CVE-2021-25318 in Rancher

Tóm tắt

Bởi VulDB • 23/06/2026

Một lỗ hổng "Sai cấu hình quyền đối với tài nguyên quan trọng" (Incorrect Permission Assignment for Critical Resource) trong Rancher cho phép người dùng trong cụm cluster sửa đổi các tài nguyên mà họ không có quyền truy cập. Lỗ hổng này ảnh hưởng đến: Các phiên bản Rancher trước 2.5.9; Các phiên bản Rancher trước 2.4.16.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• chịu trách nhiệm: SUSE
• Đặt trước: 19/01/2021
• Tiết lộ: 15/07/2021
• Kiểm duyệt: được chấp nhận
• mục: VDB-178721
• CPE: sẵn sàng
• CWE: CWE-732 (Đã xác nhận)
• CVSS: 6.3 (VulDB)
• EPSS: 0.01051
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2021-25318
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2021-25318
• CVE Details: https://www.cvedetails.com/cve/CVE-2021-25318/