Към съдържанието
Търсене

CVE-2026-104623: SUSE Rancher, заобикаляне на вход и права

6.3

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, с обикновен потребителски вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

A security vulnerability exists in the authorization handling for the local (management) cluster shell feature of SUSE Rancher Manager 2.15.0 up to 2.15.3, 2.14.0 up to 2.14.7, 2.13.0 up to 2.13.11, 2.12.0 up to 2.12.15, 2.11.0 up to 2.11.19 and possible older versions. The authorization check that was introduced to protect this feature was not applied to every API route that can reach it, so an alternative request form reached the shell handler without the access check being evaluated. This could allow any authenticated users to run a pod on the management cluster.

Засегнати продукти

  • SUSE Rancher: 2.15.0 преди 2.15.3; 2.14.0 преди 2.14.7; 2.13.0 преди 2.13.11; 2.12.0 преди 2.12.15; 2.11.0 преди 2.11.19

Вид слабост

История

  • 30 октомври 2026 Публикувано

Други уязвимости в SUSE Rancher

Първоизточници

CVE-2026-104623: SUSE Rancher, заобикаляне на вход и права | freedomonline.bg