CVE-2026-88804
KrytyczneCVSS 9.6Streszczenie
W SUSE Rancher (wersje 2.15 przed 2.15.2, 2.14 przed 2.14.6, 2.13 przed 2.13.10, 2.12 przed 2.12.14, 2.11 przed 2.11.18) nieuwierzytelniona aktualizacja publicznych ustawień UI może być wykorzystana przez zdalnych atakujących do przeprowadzenia ataku typu stored cross-site scripting (XSS) w interfejsie Rancher.
Ocena ryzyka
Atak XSS może pozwolić na wykonanie złośliwego skryptu w przeglądarce administratora, co może prowadzić do kradzieży sesji, przejęcia konta lub wykonania nieautoryzowanych działań w zarządzanym klastrze.
Rekomendacja
Zaktualizuj Rancher do jednej z podatnych wersji (2.15.2, 2.14.6, 2.13.10, 2.12.14, 2.11.18 lub nowszych). Ogranicz dostęp do publicznych ustawień UI i wdróż mechanizmy ochrony przed XSS.
Inne podatności w SUSE Rancher
Oryginalny opis (angielski, źródło NVD)
An unauthenticated update of public UI settings could be used by remote attackers to execute a stored cross-site scripting attack in the Rancher UI, in SUSE Rancher 2.15 before 2.15.2, 2.14 before 2.14.6, 2.13 before 2.13.10, 2.12 before 2.12.14 and 2.11 before 2.11.18.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS