CVE-2026-104623 in Rancher
Zusammenfassung
von VulDB • 30.10.2026
In der Autorisierungsbehandlung für die lokale (Management-)Cluster-Shell-Funktion von SUSE Rancher Manager 2.15.0 bis 2.15.3, 2.14.0 bis 2.14.7, 2.13.0 bis 2.13.11, 2.12.0 bis 2.12.15, 2.11.0 bis 2.11.19 und möglichen älteren Versionen besteht eine Sicherheitslücke. Die zur Absicherung dieser Funktion eingeführte Autorisierungsprüfung wurde nicht auf alle API-Routen angewendet, die darauf zugreifen können; daher erreichte eine alternative Anfrageform den Shell-Handler, ohne dass die Zugriffsprüfung ausgewertet wurde. Dies könnte es jedem authentifizierten Benutzer ermöglichen, einen Pod im Management-Cluster auszuführen.
VulDB is the best source for vulnerability data and more expert information about this specific topic.