github.com/rancher/fleet

Go · بسته

7 گزارش

اطلاع‌رسانی آسیب‌پذیری

گزارش	محصول	اکوسیستم	شدت	وضعیت اصلاح	آخرین تغییر
Fleet has PSS Bypass through addLabelsFromOptions in Fleet AgentCVE-2026-44938 · GHSA-864G-863M-VCVQبازه‌ها نیاز به بررسی دارند.	github.com/rancher/fleet	Go	زیاد	اصلاح گزارش شده	۱۴۰۵/۰۴/۱۶
Rancher Fleet has Unauthenticated Webhook: Regex Injection via Unsanitized Repository URL ComponentsCVE-2026-44937 · GHSA-JMF4-M7J9-G72Rبازه‌ها نیاز به بررسی دارند.	github.com/rancher/fleet	Go	زیاد	اصلاح گزارش شده	۱۴۰۵/۰۴/۱۶
Rancher Fleet vulnerable to cross namespace secret disclosure via unvalidated `valuesFrom` references in Helm DeployerCVE-2026-44935 · GHSA-XR65-5CPM-G36Xبازه‌ها نیاز به بررسی دارند.	github.com/rancher/fleet	Go	بحرانی	اصلاح گزارش شده	۱۴۰۵/۰۴/۱۶
Rancher Fleet has SSRF in Bundle Reader via Unvalidated Helm Repository URL in fleet.yamlCVE-2026-44936 · GHSA-HX4V-CXPF-VH8Mبازه‌ها نیاز به بررسی دارند.	github.com/rancher/fleet	Go	متوسط	اصلاح گزارش شده	۱۴۰۵/۰۴/۱۶
Fleet: Helm impersonation bypass of `RESTClientGetter` retains `cluster-admin` during template renderingCVE-2026-41050 · GHSA-765J-QFRP-HM3Jبازه‌ها نیاز به بررسی دارند.	github.com/rancher/fleet	Go	بحرانی	اصلاح گزارش شده	۱۴۰۵/۰۴/۰۴
Fleet doesn’t validate a server’s certificate when connecting through SSHCVE-2025-23390 · GHSA-XGPC-Q899-67P8بازه‌ها نیاز به بررسی دارند.	github.com/rancher/fleet	Go	متوسط	اصلاح گزارش شده	۱۴۰۴/۱۲/۱۲
Rancher Fleet Helm Values are stored inside BundleDeployment in plain textCVE-2024-52284 · GHSA-6H9X-9J5V-7W9Hبازه‌ها نیاز به بررسی دارند.	github.com/rancher/fleet	Go	زیاد	اصلاح گزارش شده	۱۴۰۴/۱۲/۱۲