CVE-2026-94290
Publiée le 2026-11-02 · Dernière modification le 2026-11-02
SUSE Rancher Fleet (versions 0.13.0 à 0.16.3) est utilisé pour gérer le déploiement de logiciels sur plusieurs clusters Kubernetes. La faille existe car le contrôleur Fleet ne vérifie pas quels secrets kubeconfig sont référencés par un objet cluster défini par l'utilisateur. Cela permet à un utilisateur de diriger un objet cluster vers les identifiants d'administration du cluster de gestion lui-même, au lieu d'une cible distante.
Un attaquant disposant de permissions de namespace de haut niveau peut exploiter cette vulnérabilité via le réseau pour obtenir un contrôle administratif complet du cluster de gestion. Cela entraîne une perte totale de confidentialité, d'intégrité et de disponibilité pour l'ensemble de l'environnement. L'attaque est relativement facile à exécuter car elle ne nécessite aucune interaction de l'utilisateur et s'appuie sur l'accès réseau existant.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
SUSE Rancher Fleet clusters reference a kubeconfig secret that the controller uses to install and manage a Fleet agent on the target cluster. The controller did not sufficiently restrict which kubeconfig secrets a Fleet Cluster object was allowed to reference. As a result, a Fleet cluster defined in a namespace an ordinary user controls could be associated with administrative credentials for the management cluster itself, causing the controller to manage the management cluster on that user's behalf and to run that user's Fleet content there with elevated privileges. This affects SUSE Rancher Fleet 0.16.0 up to 0.16.3, 0.15.0 up to 0.15.8, 0.14.0 up to 0.14.12, 0.13.0 up to 0.13.17 and possible older versions.