GO-2025-3927

vendorUSosv

Rancher Fleet Helm Values are stored inside BundleDeployment in plain text in github.com/rancher/fleet

Advisory ansehen veröffentlicht 2025-09-08Lizenz: per source

Rancher Fleet Helm Values are stored inside BundleDeployment in plain text in github.com/rancher/fleet

beschreibt (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2024-52284US	—OT erhöht	0.24% (15th)	—	2025-09-02
Unauthorized disclosure of sensitive data: Any user with `GET` or `LIST` permissions on `BundleDeployment` resources could retrieve Helm values containing credentials or other secr…

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

https://github.com/rancher/fleet/commit/088bcbea7edb844d7e6fc3649d9954f763cf68a9FIX
https://github.com/rancher/fleet/security/advisories/GHSA-6h9x-9j5v-7w9hADVISORY

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan