Samjustus

**Nome do Software Vulnerável e Versões Afetadas** SUSE Rancher AI Agent versões 1.0 a 1.0.1 **Descrição** Ocorre uma divulgação de informações quando o nível de log `DEBUG` está ativado. Essa configuração pode fazer com que chaves de API ou textos de resposta de Modelos de Linguagem de Grande Porte (LLM) contendo dados sensíveis sejam vazados para os arquivos de log, permitindo que atacantes locais utilizem indevidamente as credenciais ou informações obtidas. **Recomendações** Atualize o SUSE Rancher AI Agent para a versão 1.0.2. Desative o nível de log `DEBUG` para evitar que dados sensíveis sejam gravados nos logs.

**Nome do Software Vulnerável e Versões Afetadas** Rancher FleetWorkspace versões 0.7.0 a 0.7.10 Rancher FleetWorkspace versões 0.8.0 a 0.8.7 Rancher FleetWorkspace versões 0.9.0 a 0.9.6 Rancher FleetWorkspace versões 0.10.0 a 0.10.7 **Description** Uma falha no caminho de admissão do manipulador de webhook do Rancher permite que ocorram efeitos colaterais. Um invasor não autenticado com acesso de rede ao serviço `rancher-webhook` no cluster pode enviar um payload de admissão manipulado para criar objetos do Kubernetes relacionados ao workspace usando dados de identidade escolhidos pelo invasor. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Name of the Vulnerable Software and Affected Versions** Rancher Manager versions prior to 2.9.12 Rancher Manager versions prior to 2.10.10 Rancher Manager versions prior to 2.11.6 Rancher Manager versions prior to 2.12.2 **Description** A flaw exists in Rancher Manager that allows sensitive information, such as email addresses, to be sent in `Impersonate-Extra-*` headers to external entities when creating new cloud credentials. This occurs via the `/meta/proxy` API endpoint. The information is sent to whitelisted domains specified in `nodedrivers.management.cattle.io` objects, including domains like `amazonaws.com` and `api.digitalocean.com`. The headers involved include `Impersonate-Extra-Username` and `Impersonate-Extra-Principalid`. Passwords, password hashes, and Rancher authentication tokens are not leaked. **Recommendations** Update Rancher Manager to version 2.9.12 or later. Update Rancher Manager to version 2.10.10 or later. Update Rancher Manager to version 2.11.6 or later. Update Rancher Manager to version 2.12.2 or later.