CVE-2026-88804 in Rancher

Zusammenfassung

von VulDB • 28.09.2026

Ein nicht authentifiziertes Aktualisieren von öffentlichen UI-Einstellungen könnte von Remoteangreifern ausgenutzt werden, um einen gespeicherten Cross-Site-Scripting-Angriff (Stored XSS) in der Rancher UI durchzuführen, in SUSE Rancher 2.15 vor Version 2.15.2, 2.14 vor Version 2.14.6, 2.13 vor Version 2.13.10, 2.12 vor Version 2.12.14 und 2.11 vor Version 2.11.18.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Zuständig: Suse
• Reservieren: 10.09.2026
• Veröffentlichung: 28.09.2026
• Moderieren: akzeptiert
• Eintrag: VDB-411097
• CPE: bereit
• CWE: CWE-79 (bestätigt)
• CVSS: 9.6 (CNA)
• EPSS: 0.00000
• KEV: nein
• Aktivitäten: low

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-88804
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-88804
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-88804/