CVE-2026-44935

9.9 Critique

Publiée le 02/07/2026 à 19:16 · Modifiée le 06/07/2026 à 14:44 · Analysée par le NVD · Source : meissner@suse.de

Description

Missing validation of "valuesFrom" references in Helm Deployer of SUSE Rancher Fleet 0.15 before 0.15.2, 0.14 before 0.14.6, 0.13 before 0.13.11 and 0.12 before 0.12.15 could be used by owners of one tenant to access fleet credentials of other tenants.

Traduire en français

Produits concernés

SUSE Rancher
Suse rancher fleet

Scores CVSS

Version	Score	Source	Vecteur
3.1	9.9 Critique	meissner@suse.de	`CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H`

Faiblesses (CWE)

CWE-1287

Références

https://github.com/rancher/fleet/security/advisories/GHSA-xr65-5cpm-g36x Vendor Advisory

Ailleurs

NVD
CVE.org
CIRCL Vulnerability-Lookup
CERT-FR
GitHub Advisories