PT-2026-55887 · Suse · Rancher Ai Agent

Publicado 2026-07-06 · Atualizado 2026-07-06 · CVE-2026-44934

Positive Technologies (AI Summary) · Pt

CVSS v4.0

7.0

Alta

Vetor base

AV:L/AC:L/AT:P/PR:H/UI:N/VC:H/VI:N/VA:N/SC:H/SI:H/SA:H/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X

Nome do Software Vulnerável e Versões Afetadas SUSE Rancher AI Agent versões 1.0 a 1.0.1

Descrição Ocorre uma divulgação de informações quando o nível de log DEBUG está ativado. Essa configuração pode fazer com que chaves de API ou textos de resposta de Modelos de Linguagem de Grande Porte (LLM) contendo dados sensíveis sejam vazados para os arquivos de log, permitindo que atacantes locais utilizem indevidamente as credenciais ou informações obtidas.

Recomendações Atualize o SUSE Rancher AI Agent para a versão 1.0.2. Desative o nível de log DEBUG para evitar que dados sensíveis sejam gravados nos logs.

Correção

Enumeração de Fraquezas

CWE-215

Identificadores relacionados

CVE-2026-44934

Produtos afetados

Rancher Ai Agent

Referências · 4

• https://github.com/rancher/rancher-ai-agent/security/advisories/GHSA-5r2r-h824-fr5v · Aviso do Fabricante
• https://twitter.com/infoflowcloud/status/2074073739260547108 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2026-44934 · Nota de Segurança
• https://twitter.com/CVEnew/status/2074072092245627058 · Publicação no Twitter