跳到正文
热点事件持续更新

CVE-2026-94290：Rancher Fleet 提权漏洞披露

1 篇报道1 个报道来源2 小时前更新

先了解这件事

AI 综述

CVE-2026-94290（CVSS 9.1，Critical）披露 SUSE Rancher Fleet 存在权限提升漏洞：其 agent management controller 未充分限制 Fleet Cluster 对 kubeconfig secret 的引用，可导致 Rancher 本地集群提权至 cluster-admin。目前无已知在野利用。 受影响版本为 Rancher Fleet 0.13.0–0.16.3（含可能更早版本），官方建议升级至修复版本 0.16.3、0.15.8、0.14.12 或 0.13.17。

AI 根据报道生成 · 2 小时前更新

最新进展11月2日 23:37
CVE-2026-94290：SUSE Rancher Fleet 可致 Rancher 本地集群提权至 cluster-admin

报道时间线

沿着报道，了解事件的不同侧面。

11月2日
  1. cve.now
    CVE-2026-94290：SUSE Rancher Fleet 可致 Rancher 本地集群提权至 cluster-admin

    CVE-2026-94290（CVSS 9.1，Critical）披露 SUSE Rancher Fleet 的 agent management controller 未充分限制 Fleet Cluster 对 kubeconfig secret 的引用。

本事件热度走势

还没有足够的连续观测数据，暂不绘制趋势。