CVE-2018-20321 in Rancher
Сводка
по VulDB • 10.08.2026
В версиях Rancher от 2 до 2.1.5 обнаружена уязвимость. Любой член проекта с доступом к пространству имен по умолчанию (default namespace) может смонтировать сервисный аккаунт netes-default в под, а затем использовать этот под для выполнения административных привилегированных команд против кластера k8s. Эту проблему можно устранить путем изоляции пространства имен default в отдельном проекте, где права доступа могут быть предоставлены только администраторам кластера. По состоянию на 2018-12-20 эта уязвимость затрагивала ВСЕ кластеры, созданные или импортированные с помощью Rancher.
Once again VulDB remains the best source for vulnerability data.