CVE-2026-104615
Beschrijving NL
Er werd een beveiligingsprobleem ontdekt in de clusterregistratiestroom van SUSE Rancher Fleet, in de vlootversies vóór 0,12, 0,13,0 tot 0,13,17, 0,14,0 tot 0,14,12, 0,15,0 tot 0,15,17 en 0,16,0 tot 0,16,3. De clusteridentiteit die door een registratieverzoek wordt geclaimd, is geaccepteerd zonder gebonden te zijn aan het registratietoken waarmee het verzoek is gedaan. Als gevolg hiervan kan een registratieverzoek worden gekoppeld aan een beheerd cluster dat oorspronkelijk is geregistreerd met een ander registratietoken.
Origineel (Engels) tonen
A security vulnerability was discovered in SUSE Rancher Fleet's cluster registration flow, in Fleet versions before 0.12, 0.13.0 up to 0.13.17, 0.14.0 up to 0.14.12, 0.15.0 up t o 0.15.17 and 0.16.0 up to 0.16.3. The cluster identity claimed by a registration request was accepted without being bound to the registration token that the request was made with. As a result, a registration request could be associated with a managed cluster that was originally registered with a different registration token.