CVE-2023-22647
KrytyczneCVSS 9.9Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 53 - wyżej niż 53% wszystkich znanych CVE
Streszczenie
Podatność w zarządzaniu uprawnieniami w SUSE Rancher pozwalała standardowym użytkownikom wykorzystać istniejące uprawnienia do manipulowania sekretami Kubernetes w klastrze lokalnym, powodując usunięcie sekretu przy zachowaniu uprawnień do jego odczytu. W połączeniu z innymi specjalnie spreparowanymi poleceniami mogło to umożliwić użytkownikowi uzyskanie dostępu do tokenów kont usług w klastrze lokalnym. Problem dotyczy Rancher >= 2.6.0 < 2.6.13 oraz >= 2.7.0 < 2.7.4.
Ocena ryzyka
Standardowy użytkownik może eskalować uprawnienia i uzyskać tokeny kont usług, co może prowadzić do przejęcia kontroli nad klastrem Kubernetes.
Rekomendacja
Zaktualizuj Rancher do wersji 2.6.13 lub nowszej albo 2.7.4 lub nowszej. Przejrzyj uprawnienia użytkowników i audytuj dostęp do sekretów.
Inne podatności w SUSE Rancher
Zobacz wszystkie- CVE-2026-88804Krytyczne
W SUSE Rancher (wersje 2.15 przed 2.15.2, 2.14 przed 2.14.6, 2.13 przed 2.13.10, 2.12 przed 2.12.14, 2.11 przed 2.11.18) nieuwierzytelniona aktualizacja publicznych ustawień UI może być wykorzystana przez zdalnych atakujących do przeprowadzenia ataku typu stored cross-site scripting (XSS) w interfejsie Rancher.
- CVE-2026-88805Wysokie
W SUSE Rancher 2.15 przed 2.15.2 występuje podatność polegająca na nieprawidłowym czyszczeniu poświadczeń podczas wylogowania. Zdalny atakujący może zachować poświadczenia dostępu nawet po wylogowaniu konta, co może prowadzić do nieautoryzowanego dostępu do systemu.
- CVE-2022-43760Wysokie
W SUSE Rancher występuje podatność typu Cross-site Scripting (niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych), która pozwala użytkownikom z niektórych grup o wyższych uprawnieniach wstrzykiwać kod wykonywany w przeglądarce innego użytkownika. Może to umożliwić kradzież poufnych informacji, manipulację treścią lub inne złośliwe działania w imieniu ofiary, w tym działania jako administrator po otwarciu przez niego zainfekowanej strony. Podatność dotyczy Rancher od >= 2.6.0 przed < 2.6.13 oraz od >= 2.7.0 przed < 2.7.4.
Oryginalny opis (angielski, źródło NVD)
An Improper Privilege Management vulnerability in SUSE Rancher allowed standard users to leverage their existing permissions to manipulate Kubernetes secrets in the local cluster, resulting in the secret being deleted, but their read-level permissions to the secret being preserved. When this operation was followed-up by other specially crafted commands, it could result in the user gaining access to tokens belonging to service accounts in the local cluster. This issue affects Rancher: from >= 2.6.0 before < 2.6.13, from >= 2.7.0 before < 2.7.4.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS