CVE-2018-20321 in Rancher
Sumário
de VulDB • 10/08/2026
Foi identificada uma vulnerabilidade no Rancher 2 até à versão 2.1.5. Qualquer membro do projeto com acesso ao namespace padrão pode montar a conta de serviço netes-default num pod e, em seguida, utilizar esse pod para executar comandos administrativos privilegiados contra o cluster k8s. Isto poderia ser mitigado isolando o namespace padrão num projeto separado, onde apenas os administradores do cluster podem ter permissões de acesso. Até 2018-12-20, este bug afetava TODOS os clusters criados ou importados pelo Rancher.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.