FICHE CVE

CVE-2026-44934

Publiée le 2026-07-06 · Dernière modification le 2026-10-25

🇫🇷 EN BREF

Les versions de SUSE Rancher AI Agent antérieures à la 1.0.2 divulguent des clés API et des données sensibles de réponses LLM dans les fichiers journaux lorsque le niveau de log DEBUG est activé. Un attaquant local disposant de privilèges administratifs de haut niveau peut lire ces journaux pour voler des identifiants et compromettre d'autres systèmes. Cela nécessite que le paramètre de débogage spécifique soit actif et que l'attaquant dispose déjà d'un accès local significatif au serveur.

CVSS 4.07.0 ÉLEVÉE

Type de faiblesse

CWE-215

Publiée2026-07-06

Dernière modification2026-10-25

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueLocal

Complexité d'attaqueFaible

Prérequis d'attaquePrésent

Privilèges requisÉlevés

Interaction utilisateurAucune

Confidentialité (système vulnérable)Élevée

Intégrité (système vulnérable)Aucune

Disponibilité (système vulnérable)Aucune

Confidentialité (système subséquent)Élevée

Intégrité (système subséquent)Élevée

Disponibilité (système subséquent)Élevée

RÉFÉRENCES

meissner@suse.de

Description officielle du NVD (en anglais)

A information disclosure when DEBUG loglevel is set in SUSE Rancher AI Agent 1.0 before 1.0.2 could leak API keys or LLM response text with potential sensitive data into logfiles, allowing local attackers to misuse respective gained data or credentials.