Zafiyet.live Keşfet. Değerlendir. Düzelt. Doğrula.
Menü
  • Yama var
  • Son 7 gün
  • CWE-250

CVE-2026-94290

SUSE Rancher Fleet'te ana kümede cluster-admin yetkisi yükseltme açığı

SUSE Rancher

Kritik 9,1 CVSS 3.1
Yayımlandı
Güncellendi
3 Kas 2026
Açık yaşı
0 gün
Kaydı açan
suse

Yönetici özeti

Bu açık, sıradan bir kullanıcının Rancher'ın ana yönetim kümesinin tam yetkisini almasına olanak tanıyabilir. Bu durum, bağlı tüm müşteri ve sistem kümelerinin güvenliğini tehlikeye atabileceğinden yüksek iş riski taşır ve acil güncelleme gerektirir.

ÖzetTürkçe

Fleet, hedef kümeye ajan kurup yönetmek için bir kubeconfig gizli anahtarı kullanır; denetleyici bu anahtarların hangi Fleet Cluster nesneleri tarafından referans verilebileceğini yeterince kısıtlamıyordu. Bu nedenle sıradan bir kullanıcının kontrol ettiği bir ad alanındaki Fleet kümesi, yönetim kümesinin yönetici kimlik bilgileriyle ilişkilendirilebiliyordu. Etkilenen sürümler 0.16.0–0.16.2, 0.15.0–0.15.7, 0.14.0–0.14.11 ve 0.13.0–0.13.16 olup daha eski sürümler de risk altında olabilir.

Saldırgan ne yapabilir?

Saldırgan, yönetim kümesi üzerinde cluster-admin yetkisi elde ederek kullanıcı Fleet içeriğini yükseltilmiş ayrıcalıklarla çalıştırabilir ve bu kümenin tamamını ele geçirebilir.

Kaynaktaki açıklama (İngilizce)

SUSE Rancher Fleet clusters reference a kubeconfig secret that the controller uses to install and manage a Fleet agent on the target cluster. The controller did not sufficiently restrict which kubeconfig secrets a Fleet Cluster object was allowed to reference. As a result, a Fleet cluster defined in a namespace an ordinary user controls could be associated with administrative credentials for the management cluster itself, causing the controller to manage the management cluster on that user's behalf and to run that user's Fleet content there with elevated privileges. This affects SUSE Rancher Fleet 0.16.0 up to 0.16.3, 0.15.0 up to 0.15.8, 0.14.0 up to 0.14.12, 0.13.0 up to 0.13.17 and possible older versions.

Ne yapmalı?

  1. Rancher Fleet'i düzeltilmiş sürümlere yükseltin: 0.16.3, 0.15.8, 0.14.12 veya 0.13.17 (kullandığınız dal için hangisi geçerliyse). Üretici
  2. Güncelleme sonrasında, sıradan kullanıcıların oluşturabildiği ad alanlarındaki Fleet Cluster nesnelerini ve bunların referans verdiği kubeconfig gizli anahtarlarını gözden geçirin. Genel öneri
  3. Yetkisiz veya şüpheli şekilde yönetim kümesine erişim sağlanmış olabileceğini düşünerek ana kümedeki yönetici kimlik bilgilerini ve Fleet üzerinden dağıtılan içerikleri inceleyin. Genel öneri

Ek önlemler

  • Kullanıcılara ad alanı oluşturma ve Fleet kaynaklarını düzenleme yetkisini yalnızca gerektiği ölçüde verin. Genel öneri
  • Yönetim kümesindeki beklenmeyen Fleet Cluster kayıtlarını ve kubeconfig gizli anahtarı kullanımını izleyin. Genel öneri

Etkilenen sürümler1 yazılım

YazılımEtkilenenDüzeltildiği sürüm
SUSE Rancher ≥ 0.16.0, < 0.16.3 0.16.3
≥ 0.15.0, < 0.15.8 0.15.8
≥ 0.14.0, < 0.14.12 0.14.12
≥ 0.13.0, < 0.13.17 0.13.17

Kaynaklar3 kaynak

Kayıt geçmişi

  1. Yayımlandı

İlgili açıklar

Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.