9.4
CVSS 4.0
Няма данни
Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)
Няма потвърждение
Атакува се
Няма данни
Време до експлоатация
Атакува се по мрежата, без особени условия, без вход и след действие от потребителя.
- Експлоатация: няма данни за експлоатация
- Атаката не може да се автоматизира
Описание
Оригинално описание
A command injection vulnerability in the Rancher Manager cluster before 2.14.2 import endpoint /v3/import/{token}_{clusterId}.yaml through unsanitized YAML parameters could allow remote attackers to break out of an image, and execute e.g. malicious containers.
Засегнати продукти
- SUSE Rancher: 2.14.0 преди 2.14.2; 2.13.0 преди 2.13.6; 2.12.0 преди 2.12.10; 2.11.0 преди 2.11.14; 2.10.0 преди 2.10.12
Вид слабост
История
- 19 юни 2026 Публикувано