Fleet: Mehrere Schwachstellen ermöglichen Denial of Service
Eigenanreicherung – kein Mirror der Originalquelle
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Fleet ausnutzen, um einen Denial of Service Angriff durchzuführen. Es wird empfohlen, die neuesten Sicherheitsupdates von Fleet zu installieren, um diese Schwachstellen zu beheben.
Quelle: BSI CERT-Bund. NEOSEC Intel zeigt aus lizenzrechtlichen Gründen keine 1:1-Spiegelung. Volltext und Experten-Einordnung finden Sie beim Original.
Ausgabe bei BSI CERT-Bund lesenVollständiges Advisory
Hochbsi:WID-SEC-2026-40232 verknüpfte CVEs
Advisory mit allen CVEs öffnen
Mehr zu Fleet
Weitere Advisories
- Ohne Bewertungosv:CLEANSTART-2026-WG10458Security fix for GHSA-hrxh-6v49-42gf applied in: rancher-fleet-agent 0.15.4-r1, rancher-fleet-agent 0.15.4-r2, newrelic-infrastructure-agent 1.78.1-r2, lvm-driver 1.10.0-r1, lvm-driver 1.10.0-r2, rancher-fleet-agent 0.12.17-r1, rancher-fleet-agent 0.12.17-r2, rancher-fleet-agent 0.13.13-r0, fulcio-fips 1.5.1-r1, fluent-operator-fips 3.10.0-r2, rancher-fleet-agent 0.14.8-r1, rancher-fleet-agent 0.14.8-r2, temporal-server 1.28.4-r1, temporal-server 1.29.7-r1, litestream 0.3.14-r2, litestream 0.3.14-r3, metrics-server-fips 0.8.1-r2, trillian-fips 1.7.3-r1, distribution 3.1.1-r1, melange 0.55.0-r1, tempo-fips 3.0.2-r1, consul-fips 2.0.1-r1, crossplane-provider-sql-fips 0.15.0-r2, crossplane-provider-sql-fips 0.15.0-r3, falco-exporter 0.8.7-r2, k8sgpt-operator 0.2.27-r1, kubernetes-csi-external-resizer-fips 2.2.1-r1, promxy 0.0.96-r3, promxy 0.0.96-r2, cadvisor-fips 0.60.3-r1, consul-k8s-fips 1.8.14-r1, distribution-fips 3.1.1-r1, kaniko 1.24.0-r2, prometheus-adapter 0.12.0-r1, yunikorn-k8shim-fips 1.8.0-r2, multus-cni-fips 4.3.0-r1
- Ohne Bewertungosv:CLEANSTART-2026-AW95345Security fix for GHSA-vh4v-2xq2-g5cg applied in: rancher-fleet-agent 0.15.4-r1, rancher-fleet-agent 0.15.4-r2, rancher-fleet-agent 0.12.17-r1, rancher-fleet-agent 0.12.17-r2, rancher-fleet-agent 0.13.13-r0, rancher-agent 2.11.15-r1, rancher-agent 2.12.11-r1, rancher-agent 2.12.11-r2, rancher-fleet-agent 0.14.8-r2, rancher-fleet-agent 0.14.8-r1, consul-k8s-fips 1.8.14-r1, tigera-operator-fips 1.40.13-r1
- Ohne Bewertungosv:CVE-2026-104615Cluster identity takeover in Fleet cluster registration allows access to another cluster's Fleet namespace
- HochCVE-2026-94290Fleet: Mehrere Schwachstellen
- Ohne Bewertungosv:CLEANSTART-2026-OJ05849Security fix for GHSA-259r-337f-4rfw applied in: loki 3.7.1-r2, keda 2.20.2-r0, knative-serving 1.21.3-r0, velero 1.16.2-r15, velero 1.16.2-r8, prometheus 3.5.3-r12, prometheus 3.5.3-r8, temporal-server 1.30.6-r1, temporal-server 1.30.6-r2, temporal-server 1.30.8-r1, temporal-server-fips 1.31.4-r1, mongodb 8.1.3-r2, weaviate-fips 1.36.23-r2, kubernetes-event-exporter 1.4-r0, rancher-fleet-agent 0.13.16-r1, thanos 0.40.1-r3, thanos 0.41.0-r2, prometheus 3.5.3-r9, thanos 0.39.2-r4, cadvisor 0.55.1-r3, step-issuer 0.10.2-r3
- Ohne Bewertungosv:CLEANSTART-2026-LS83634Security fix for GHSA-hrxh-6v49-42gf applied in: dex 2.45.1-r5, loki 3.7.1-r1, kubernetes-csi-external-snapshotter 8.6.0-r1, bank-vaults 1.32.1-r1, cluster-autoscaler-fips 1.33.6-r1, velero 1.16.2-r8, yunikorn-k8shim 1.8.0-r1, prometheus-alertmanager 0.32.0-r0, vault 1.19.5-r1, temporal-server 1.30.6-r1, temporal-server 1.30.6-r2, argo-rollouts-fips 1.9.1-r2, opentofu 1.12.7-r1, dex 2.42.1-r1, etcd-fips 3.6.13-r1, flux-image-automation-controller 1.2.1-r1, dynatrace-operator 1.10.1-r1, kubernetes-event-exporter 1.4-r0, cluster-autoscaler 1.35.2-r1, temporal-server 1.31.3-r1, rancher-fleet-agent 0.13.16-r1, tekton-pipelines-fips 1.14.0-r2, secrets-store-csi-driver-provider-aws 3.1.4-r0, step-kms-plugin 0.17.0-r0, thanos 0.39.2-r3, etcd 3.5.32-r1, traefik 3.6.25-r0, velero-plugin-for-aws 1.14.2-r1, cloudnative-pg 1.29.2-r1, opentelemetry-collector 0.154.0-r1, velero-plugin-for-csi 0.5.1-r4, velero-plugin-for-csi 0.4.3-r3, velero-plugin-for-csi 0.6.3-r3, cadvisor 0.57.0-r3, kube-vip-fips 1.2.1-r1, metrics-server 0.8.1-r2, metrics-server 0.8.1-r3, rqlite 9.4.5-r2
- Ohne Bewertungosv:CLEANSTART-2026-LW61717Security fix for GHSA-vh4v-2xq2-g5cg applied in: argo-cd-fips 3.3.7-r5, argo-cd-fips 3.3.7-r6, rancher-fleet-agent 0.13.16-r1
- Ohne Bewertungosv:CLEANSTART-2026-WH73146Security fix for GHSA-8xwf-rjm4-xvhv applied in: argo-cd-fips 3.3.7-r5, argo-cd-fips 3.3.7-r6, rancher-fleet-agent 0.13.16-r1
Weitere News-Einträge
- Fleet: Mehrere SchwachstellenSchwachstelleBSI CERT-Bund
- 'AgentCorruption' Puts AWS Environments at Risk With Single PromptNewsDark Reading
- Fleet: Schwachstelle ermöglicht Offenlegung von InformationenSchwachstelleBSI CERT-Bund
- Fleet: Mehrere SchwachstellenSchwachstelleBSI CERT-Bund
- Fleet: Mehrere SchwachstellenSchwachstelleBSI CERT-Bund
- 16 governance tools for securing your AI fleetNewsCSO Online
- Fleet: Schwachstelle ermöglicht Offenlegung von InformationenSchwachstelleBSI CERT-Bund
- Party’s Over for Crypto Scammers Who Went on a Spending Spree After a $240 Million Bitcoin TheftNewsSecurityWeek
Quelle: https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2026-4023
ID