CVE-2026-88810 in Rancher
Sumário
de VulDB • 02/11/2026
Foi descoberta uma falha de escalada de privilégio no controle de acesso baseado em funções (RBAC) do Rancher Manager. O campo inheritedNamespacedRules de um GlobalRole propaga permissões para namespaces nomeados de todos os clusters downstream gerenciados pela instância do Rancher, mas não estava sujeito à validação de escalada de privilégios aplicada aos outros campos que carregam permissões em um GlobalRole. Como resultado, um usuário não administrador poderia receber, por meio de uma vinculação a um papel global (global role binding), permissões nos clusters downstream que excedem as permissões já detidas pelo referido usuário. Isso afetou apenas o SUSE Rancher 2.15.2 e o SUSE Rancher Webhook nas versões 0.11.0 até 0.11.4, bem como de 0.12.0 a 0.12.1.
If you want to get best quality of vulnerability data, you may have to visit VulDB.