GO-2026-5207

vendorUSosv

Fleet: Helm impersonation bypass of `RESTClientGetter` retains `cluster-admin` during template rendering in github.com/rancher/fleet

Advisory ansehen veröffentlicht 2026-06-25Lizenz: per source

Fleet: Helm impersonation bypass of `RESTClientGetter` retains `cluster-admin` during template rendering in github.com/rancher/fleet

beschreibt (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2026-41050US	—OT erhöht	0.39% (33rd)	—	2026-05-13
Fleet's Helm deployer did not fully apply ServiceAccount impersonation in two code paths, allowing a tenant with git push access to a Fleet-monitored repository to read secrets fro…

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

https://bugzilla.suse.com/show_bug.cgi?id=CVE-2026-41050WEB
https://github.com/rancher/fleet/security/advisories/GHSA-765j-qfrp-hm3jADVISORY
https://nvd.nist.gov/vuln/detail/CVE-2026-41050ADVISORY

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan