CVE-2026-88805

WysokieCVSS 8.1

Opublikowano: 28/09/2026(UTC)Przetłumaczono: 28/09/2026(UTC)NVD NIST

Streszczenie

W SUSE Rancher 2.15 przed 2.15.2 występuje podatność polegająca na nieprawidłowym czyszczeniu poświadczeń podczas wylogowania. Zdalny atakujący może zachować poświadczenia dostępu nawet po wylogowaniu konta, co może prowadzić do nieautoryzowanego dostępu do systemu.

Ocena ryzyka

Atakujący, który uzyskał poświadczenia, może zachować dostęp do systemu nawet po wylogowaniu ofiary, co może prowadzić do długotrwałego nieautoryzowanego dostępu i naruszenia bezpieczeństwa.

Rekomendacja

Zaktualizuj SUSE Rancher do wersji 2.15.2 lub nowszej. Dodatkowo monitoruj sesje i poświadczenia pod kątem nieautoryzowanego użycia.

Inne podatności w SUSE Rancher

CVE-2026-88804Krytyczne
W SUSE Rancher (wersje 2.15 przed 2.15.2, 2.14 przed 2.14.6, 2.13 przed 2.13.10, 2.12 przed 2.12.14, 2.11 przed 2.11.18) nieuwierzytelniona aktualizacja publicznych ustawień UI może być wykorzystana przez zdalnych atakujących do przeprowadzenia ataku typu stored cross-site scripting (XSS) w interfejsie Rancher.

Oryginalny opis (angielski, źródło NVD)

Incorrect credential cleaning on logout could be used by remote attackers to keep access credentials even after the account was logged out. Affected is SUSE Rancher 2.15 before 2.15.2.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS