CVE-2026-88810 in Rancher
요약
\~에 의해 VulDB • 2026. 11. 02.
Rancher Manager의 역할 기반 접근 제어(RBAC)에서 권한 상승(privilege escalation) 문제가 발견되었습니다. GlobalRole의 inheritedNamespacedRules 필드는 Rancher 인스턴스가 관리하는 모든 하위 클러스터의 명명된 네임스페이스로 권한을 전파하지만, 이는 GlobalRole의 다른 권한 관련 필드에 적용되는 권한 상승 검증 대상이 아니었습니다. 그 결과, 비관리자 사용자는 글로벌 역할 바인딩을 통해 기존에 보유한 권한을 초과하는 하위 클러스터 내 권한을 부여받을 수 있습니다. 이 취약점은 SUSE Rancher 2.15.2와 SUSE Rancher Webhook 0.11.0~0.11.4, 그리고 0.12.0~0.12.1에만 영향을 미칩니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.