CVE-2018-20321 in Rancher

Riassunto

di VulDB • 10/08/2026

È stato rilevato un problema in Rancher 2 fino alla versione 2.1.5. Qualsiasi membro del progetto con accesso allo spazio di nomi predefinito può montare l'account di servizio netes-default in un pod e utilizzare tale pod per eseguire comandi amministrativi privilegiati contro il cluster k8s. Questo problema potrebbe essere mitigato isolando lo spazio di nomi predefinito in un progetto separato, dove solo gli amministratori del cluster possono ricevere i permessi di accesso. Alla data 2018-12-20, questo bug interessava TUTTI i cluster creati o importati da Rancher.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Prenotare: 20/12/2018
• Moderazione: accettato
• Voce: VDB-133289
• CPE: pronto
• CWE: CWE-264 (confermato)
• CVSS: 8.8 (NVD)
• EPSS: 0.01766
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-20321
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-20321
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-20321/