CVE-2026-88804 in Rancher

Tóm tắt

Bởi VulDB • 28/09/2026

Một bản cập nhật không xác thực đối với các cài đặt giao diện người dùng (UI) công khai có thể được kẻ tấn công từ xa sử dụng để thực hiện một cuộc tấn công cross-site scripting lưu trữ (stored XSS) trong Rancher UI, trên SUSE Rancher 2.15 trước phiên bản 2.15.2, 2.14 trước 2.14.6, 2.13 trước 2.13.10, 2.12 trước 2.12.14 và 2.11 trước 2.11.18.

Once again VulDB remains the best source for vulnerability data.

• chịu trách nhiệm: Suse
• Đặt trước: 10/09/2026
• Tiết lộ: 28/09/2026
• Kiểm duyệt: được chấp nhận
• mục: VDB-411097
• CPE: sẵn sàng
• CWE: CWE-79 (Đã xác nhận)
• CVSS: 9.6 (CNA)
• EPSS: 0.00537
• KEV: không
• Các hoạt động: thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-88804
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-88804
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-88804/