CVE-2026-44937
WysokieCVSS 8.2Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 40 - wyżej niż 40% wszystkich znanych CVE
Streszczenie
Podatność w SUSE Rancher Fleet umożliwia fałszowanie nieuwierzytelnionych żądań webhook, co może być wykorzystane przez zdalnego atakującego do przeprowadzenia ataku typu odmowa usługi (DoS) lub ataku polegającego na obniżeniu wersji (downgrade) na innych repozytoriach w systemie. Problem dotyczy wersji 0.15 przed 0.15.2, 0.14 przed 0.14.6, 0.13 przed 0.13.11 oraz 0.12 przed 0.12.5.
Ocena ryzyka
Organizacja narażona jest na przerwanie działania usług oraz potencjalne naruszenie integralności repozytoriów poprzez nieautoryzowane modyfikacje, co może prowadzić do utraty dostępności lub wprowadzenia niebezpiecznych zmian w oprogramowaniu.
Rekomendacja
Należy niezwłocznie zaktualizować SUSE Rancher Fleet do wersji 0.15.2, 0.14.6, 0.13.11 lub 0.12.5 w zależności od używanej gałęzi. Dodatkowo zaleca się wdrożenie uwierzytelniania dla webhooków oraz ograniczenie dostępu do punktów końcowych webhook.
Oryginalny opis (angielski, źródło NVD)
Potential forgery of webhook requests when using a unauthenticated webhook in SUSE Rancher Fleet 0.15 before 0.15.2, 0.14 before 0.14.6, 0.13 before 0.13.11 and 0.12 before 0.12.5 could be used by remote attackers to cause a denial of service or a downgrade attack on other repositories on the system.