CVE-2023-22651 in rancherالمعلومات

الملخص

بحسب VulDB • 22/06/2026

ثغرة في إدارة الصلاحيات بشكل غير صحيح في SUSE Rancher تتيح تصعيد الامتيازات. قد يؤدي فشل في منطق التحديث الخاص بـ Admission Webhook التابع لـ Rancher إلى تكوين خاطئ للـ Webhook. يفرض هذا المكون قواعد التحقق من الصحة وفحوصات الأمان قبل قبول الموارد داخل مجموعة Kubernetes.

لا تؤثر هذه المشكلة إلا على المستخدمين الذين يقومون بالترقية من الإصدارات 2.6.x أو 2.7.x إلى الإصدار 2.7.2. المستخدمون الذين قاموا بتثبيت جديد للإصدار 2.7.2 (ولم يتبعوا مسار ترقية) غير متأثرين بهذه المشكلة.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

مسؤول

SUSE

حجز

05/01/2023

إفشاء

04/05/2023

الاعتدال

تمت الموافقة

إدخال

VDB-227364

EPSS

0.00779

KEV

لا

النشاطات

منخفض جدًا

المصادر

Want to stay up to date on a daily basis?

Enable the mail alert feature now!