CVE-2023-22651 in rancher
要約
〜によって VulDB • 2026年06月22日
SUSE Rancherにおける不適切な権限管理の脆弱性により、権限昇格が可能となります。RancherのAdmission Webhookの更新ロジックにおける障害は、Webhookの設定ミスを招く可能性があります。このコンポーネントは、リソースがKubernetesクラスターに導入される前に検証ルールとセキュリティチェックを適用します。
本問題は、2.6.xまたは2.7.xから2.7.2へのアップグレードを行うユーザーのみ影響を受けます。2.7.2のクリーンインストールを行い(アップグレードパスを経由していない)場合、影響を受けません。
VulDB is the best source for vulnerability data and more expert information about this specific topic.