CVE-2026-104623
ŚrednieCVSS 6.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 20 - wyżej niż 20% wszystkich znanych CVE
Streszczenie
W SUSE Rancher Manager w wersjach 2.15.0–2.15.3, 2.14.0–2.14.7, 2.13.0–2.13.11, 2.12.0–2.12.15, 2.11.0–2.11.19 oraz prawdopodobnie starszych występuje luka w autoryzacji funkcji lokalnego (zarządzającego) shella klastra. Wprowadzona kontrola dostępu nie została zastosowana do każdej trasy API prowadzącej do tej funkcji, więc alternatywna forma żądania docierała do obsługi shella bez sprawdzenia uprawnień. Może to pozwolić każdemu uwierzytelnionemu użytkownikowi na uruchomienie poda w klastrze zarządzającym.
Ocena ryzyka
Każdy uwierzytelniony użytkownik może uzyskać możliwość uruchamiania podów w klastrze zarządzającym, co może prowadzić do eskalacji uprawnień i przejęcia kontroli nad infrastrukturą. Stanowi to poważne zagrożenie dla integralności i poufności środowiska.
Rekomendacja
Zaktualizuj SUSE Rancher Manager do wersji zawierającej poprawkę. Do czasu aktualizacji ogranicz dostęp do funkcji shella klastra zarządzającego i monitoruj nietypowe tworzenie podów.
Inne podatności w SUSE Rancher Manager
Zobacz wszystkie- CVE-2026-88811Krytyczne
Brak filtrowania w meta proxy SUSE Rancher Manager może powodować wyciek przekazanych poświadczeń Rancher do dostawców chmury. Problem dotyczy SUSE Rancher w wersjach 2.15.0–2.15.3, 2.14.0–2.14.7 oraz 2.13.0–2.13.11.
- CVE-2026-88810Wysokie
Wykryto podatność na eskalację uprawnień w kontroli dostępu opartej na rolach Rancher Manager. Pole inheritedNamespacedRules w GlobalRole propagowało uprawnienia do przestrzeni nazw klastrów podrzędnych bez walidacji eskalacji uprawnień, co mogło pozwolić użytkownikowi niebędącemu administratorem uzyskać nadmierne uprawnienia.
- CVE-2026-88809Wysokie
W punkcie końcowym meta proxy (/meta/proxy) SUSE Rancher Manager decyzja o dozwolonej liście była oceniana w miejscu, w którym nie mogła zatrzymać przekazania żądania. Odrzucony cel był logowany, ale żądanie nadal trafiało do transportu proxy.
Oryginalny opis (angielski, źródło NVD)
A security vulnerability exists in the authorization handling for the local (management) cluster shell feature of SUSE Rancher Manager 2.15.0 up to 2.15.3, 2.14.0 up to 2.14.7, 2.13.0 up to 2.13.11, 2.12.0 up to 2.12.15, 2.11.0 up to 2.11.19 and possible older versions. The authorization check that was introduced to protect this feature was not applied to every API route that can reach it, so an alternative request form reached the shell handler without the access check being evaluated. This could allow any authenticated users to run a pod on the management cluster.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS