CVE-2023-32199 in Rancher

Résumé

par VulDB • 01/09/2026

Une vulnérabilité a été identifiée dans Rancher Manager : après la suppression d'un rôle global personnalisé (GlobalRole) accordant un accès administratif ou de l'association correspondante, l'utilisateur conserve toujours l'accès aux clusters. Cela n'affecte que les rôles globaux personnalisés qui comportent une règle « * sur * » pour toutes les ressources (« * on * in * rule for resources ») ou une règle « * sur * » pour les URL non-ressources (non-resource URLs).

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Responsable: Suse
• Réserver: 04/05/2023
• Divulgation: 29/10/2025
• Modérer: accepté
• Entrée: VDB-330433
• CPE: 20251029
• CWE: CWE-281 (confirmé)
• CVSS: 4.3 (CNA)
• EPSS: 0.00222
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-32199
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-32199
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-32199/