CVE-2026-88809
WysokieCVSS 7.6Streszczenie
W punkcie końcowym meta proxy (/meta/proxy) SUSE Rancher Manager decyzja o dozwolonej liście była oceniana w miejscu, w którym nie mogła zatrzymać przekazania żądania. Odrzucony cel był logowany, ale żądanie nadal trafiało do transportu proxy.
Ocena ryzyka
Atakujący może obejść dozwoloną listę i kierować żądania do nieautoryzowanych celów, co może prowadzić do nieautoryzowanego dostępu lub wycieku danych.
Rekomendacja
Zaktualizuj SUSE Rancher do wersji zawierającej poprawkę; dotyczy wersji 2.15.0-2.15.3, 2.14.0-2.14.7, 2.13.0-2.13.11, 2.12.0-2.12.15, 2.11.0-2.11.19 i starszych.
Inne podatności w SUSE Rancher Manager
Zobacz wszystkie- CVE-2026-88810Wysokie
Wykryto podatność na eskalację uprawnień w kontroli dostępu opartej na rolach Rancher Manager. Pole inheritedNamespacedRules w GlobalRole propagowało uprawnienia do przestrzeni nazw klastrów podrzędnych bez walidacji eskalacji uprawnień, co mogło pozwolić użytkownikowi niebędącemu administratorem uzyskać nadmierne uprawnienia.
- CVE-2026-88811Krytyczne
Brak filtrowania w meta proxy SUSE Rancher Manager może powodować wyciek przekazanych poświadczeń Rancher do dostawców chmury. Problem dotyczy SUSE Rancher w wersjach 2.15.0–2.15.3, 2.14.0–2.14.7 oraz 2.13.0–2.13.11.
- CVE-2026-104623Średnie
W SUSE Rancher Manager w wersjach 2.15.0–2.15.3, 2.14.0–2.14.7, 2.13.0–2.13.11, 2.12.0–2.12.15, 2.11.0–2.11.19 oraz prawdopodobnie starszych występuje luka w autoryzacji funkcji lokalnego (zarządzającego) shella klastra. Wprowadzona kontrola dostępu nie została zastosowana do każdej trasy API prowadzącej do tej funkcji, więc alternatywna forma żądania docierała do obsługi shella bez sprawdzenia uprawnień. Może to pozwolić każdemu uwierzytelnionemu użytkownikowi na uruchomienie poda w klastrze zarządzającym.
Oryginalny opis (angielski, źródło NVD)
A security vulnerability exists in the SUSE Rancher Manager meta proxy endpoint (/meta/proxy). This endpoint is intended to forward requests only to destinations that appear on a configured allowlist. The allowlist decision was evaluated in a place where it could not stop a request from being forwarded, so a rejected destination was logged but the request was still handed to the proxy's transport. This affects SUSE Rancher 2.15.0 up to 2.15.3, 2.14.0 up to 2.14.7, 2.13.0 up to 2.13.11, 2.12.0 up to 2.12.15, 2.11.0 up to 2.11.19 and potentially older EOL versions.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS