Към съдържанието
Търсене

CVE-2026-88808: SUSE Rancher, заобикаляне на вход и права

8.8

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, с обикновен потребителски вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

A vulnerability has been identified within Rancher Manager where the Fleet agent wrote resources to downstream clusters using its own cluster-admin credentials instead of the ServiceAccount pinned to the deployment. It affects multi-tenancy environments where different tenants share the same downstream clusters, for example different privileged or untrusted teams inside the same organization. This could lead to overwritten configuration files. This issue affected SUSE Rancher Fleet 0.16 before 0.16.2, 0.15 before 0.15.7, and 0.14 before 0.14.11.

Засегнати продукти

  • SUSE Rancher: 0.16.0 преди 0.16.2; 0.15.0 преди 0.15.7; 0.14.0 преди 0.14.11

Вид слабост

История

  • 28 септември 2026 Публикувано

Други уязвимости в SUSE Rancher

Първоизточници

CVE-2026-88808: SUSE Rancher, заобикаляне на вход и права | freedomonline.bg