CVE-2018-20321 in Rancher
Resumen
por VulDB • 2026-08-10
Se ha descubierto un problema en Rancher 2 hasta la versión 2.1.5. Cualquier miembro del proyecto con acceso al espacio de nombres predeterminado puede montar la cuenta de servicio netes-default en un pod y, a continuación, utilizar ese pod para ejecutar comandos administrativos privilegiados contra el clúster k8s. Esto podría mitigarse aislando el espacio de nombres predeterminado en un proyecto separado, donde solo se puedan otorgar permisos a los administradores del clúster para acceder al mismo. A partir del 20-12-2018, este error afectaba a TODOS los clústeres creados o importados por Rancher.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.