CVE-2026-44934
WysokieCVSS 7.0Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 2 - wyżej niż 2% wszystkich znanych CVE
Streszczenie
W SUSE Rancher AI Agent w wersji 1.0 przed 1.0.2, gdy ustawiono poziom logowania DEBUG, może dojść do wycieku kluczy API lub treści odpowiedzi LLM zawierających potencjalnie wrażliwe dane do plików dziennika. Lokalny atakujący może wykorzystać te dane lub poświadczenia.
Ocena ryzyka
Ryzyko polega na możliwości przechwycenia przez lokalnego atakującego wrażliwych danych, takich jak klucze API, co może prowadzić do nieautoryzowanego dostępu do systemów lub usług.
Rekomendacja
Zaleca się natychmiastową aktualizację SUSE Rancher AI Agent do wersji 1.0.2 lub nowszej oraz unikanie ustawiania poziomu logowania DEBUG w środowiskach produkcyjnych.
Oryginalny opis (angielski, źródło NVD)
A information disclosure when DEBUG loglevel is set in SUSE Rancher AI Agent 1.0 before 1.0.2 could leak API keys or LLM response text with potential sensitive data into logfiles, allowing local attackers to misuse respective gained data or credentials.