CVE-2026-88810
WysokieCVSS 7.2Streszczenie
Wykryto podatność na eskalację uprawnień w kontroli dostępu opartej na rolach Rancher Manager. Pole inheritedNamespacedRules w GlobalRole propagowało uprawnienia do przestrzeni nazw klastrów podrzędnych bez walidacji eskalacji uprawnień, co mogło pozwolić użytkownikowi niebędącemu administratorem uzyskać nadmierne uprawnienia.
Ocena ryzyka
Użytkownik o niskich uprawnieniach może uzyskać uprawnienia przekraczające jego rolę w klastrach podrzędnych, co narusza model kontroli dostępu.
Rekomendacja
Zaktualizuj SUSE Rancher oraz SUSE Rancher Webhook do wersji zawierających poprawkę.
Inne podatności w SUSE Rancher Manager
Zobacz wszystkie- CVE-2026-88809Wysokie
W punkcie końcowym meta proxy (/meta/proxy) SUSE Rancher Manager decyzja o dozwolonej liście była oceniana w miejscu, w którym nie mogła zatrzymać przekazania żądania. Odrzucony cel był logowany, ale żądanie nadal trafiało do transportu proxy.
- CVE-2026-88811Krytyczne
Brak filtrowania w meta proxy SUSE Rancher Manager może powodować wyciek przekazanych poświadczeń Rancher do dostawców chmury. Problem dotyczy SUSE Rancher w wersjach 2.15.0–2.15.3, 2.14.0–2.14.7 oraz 2.13.0–2.13.11.
- CVE-2026-104623Średnie
W SUSE Rancher Manager w wersjach 2.15.0–2.15.3, 2.14.0–2.14.7, 2.13.0–2.13.11, 2.12.0–2.12.15, 2.11.0–2.11.19 oraz prawdopodobnie starszych występuje luka w autoryzacji funkcji lokalnego (zarządzającego) shella klastra. Wprowadzona kontrola dostępu nie została zastosowana do każdej trasy API prowadzącej do tej funkcji, więc alternatywna forma żądania docierała do obsługi shella bez sprawdzenia uprawnień. Może to pozwolić każdemu uwierzytelnionemu użytkownikowi na uruchomienie poda w klastrze zarządzającym.
Oryginalny opis (angielski, źródło NVD)
A privilege escalation issue was discovered in Rancher Manager's role-based access control. The inheritedNamespacedRules field of a GlobalRole propagates permissions into named namespaces of every downstream cluster managed by the Rancher instance, but it was not subject to the privilege-escalation validation applied to the other permission-carrying fields of a GlobalRole. As a result, a non-administrative user could be granted, through a global role binding, permissions in downstream clusters that exceed the permissions that user already holds. This affected SUSE Rancher 2.15.2 only, and SUSE Rancher Webhook 0.11.0 up to 0.11.4, and 0.12.0 up to 0.12.1.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS