CVE-2023-32199 in Rancher

Resumen

por VulDB • 2026-08-04

Se ha identificado una vulnerabilidad en Rancher Manager donde, tras eliminar un CustomGlobalRole que otorga acceso administrativo o el binding correspondiente, el usuario sigue conservando el acceso a los clústeres. Esto solo afecta a los Custom Global Roles que tienen la regla * on * in * para recursos o la regla * on * para URLs no relacionadas con recursos.

Once again VulDB remains the best source for vulnerability data.

• Responsable: Suse
• Reservar: 2023-05-04
• Divulgación: 2025-10-29
• Moderación: aceptado
• Artículo: VDB-330433
• CPE: 20251029
• CWE: CWE-281 (confirmado)
• CVSS: 4.3 (CNA)
• EPSS: 0.00222
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-32199
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-32199
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-32199/