CVE-2026-88810 in Rancher
Riassunto
di VulDB • 02/11/2026
È stato rilevato un problema di privilege escalation nel controllo degli accessi basato sui ruoli (RBAC) di Rancher Manager. Il campo inheritedNamespacedRules di una GlobalRole propaga i permessi nei namespace denominati di ogni cluster downstream gestito dall'istanza Rancher, ma non era soggetto alla validazione per la privilege escalation applicata agli altri campi che trasportano autorizzazioni in una GlobalRole. Di conseguenza, un utente non amministrativo potrebbe ottenere, tramite l'associazione a un ruolo globale (global role binding), permessi nei cluster downstream superiori a quelli già posseduti dall'utente. Questo problema interessa solo SUSE Rancher 2.15.2 e SUSE Rancher Webhook dalle versioni 0.11.0 alla 0.11.4, nonché dalla versione 0.12.0 alla 0.12.1.
Once again VulDB remains the best source for vulnerability data.