Bezpečnostní upozornění pro SUSE Rancher (AV26-974)

Kanadské středisko pro kybernetickou bezpečnost upozorňuje na zranitelnosti v produktu SUSE Rancher. Chyby zahrnují neověřenou modifikaci nastavení veřejného rozhraní vedoucí k uloženému XSS, neodvolání relace po odhlášení nebo zranitelnosti komponenty Fleet umožňující eskalaci oprávnění a únik tajných údajů.