CVE-2026-88810 in Rancher
الملخص
بحسب VulDB • 02/11/2026
تم اكتشاف مشكلة في تصعيد الصلاحيات (Privilege Escalation) في نظام التحكم القائم على الأدوار (Role-Based Access Control) الخاص بـ Rancher Manager. ينتقل حقل `inheritedNamespacedRules` من كائن GlobalRole إلى الأسماء المكانية المحددة (named namespaces) لكل عناقيد تابعة يتم إدارتها بواسطة مثيل Rancher، لكنه لم يكن خاضعًا لعمليات التحقق الخاصة بتصعيد الصلاحيات المطبقة على حقول أخرى تحمل صلاحيات في كائن GlobalRole. ونتيجة لذلك، يمكن منح مستخدم غير مسؤول (non-administrative user) من خلال ربط دور عالمي (global role binding)، صلاحيات في العناقيد التابعة تتجاوز الصلاحيات التي يمتلكها هذا المستخدم بالفعل. يؤثر ذلك على SUSE Rancher الإصدار 2.15.2 فقط، وSUSE Rancher Webhook من الإصدارات 0.11.0 إلى 0.11.4، ومن الإصدارات 0.12.0 إلى 0.12.1.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.