ورود

جزئیات آسیب‌پذیری

CVE-2026-104623

SUSE Rancher

Authorization bypass on the local cluster shell endpoint allows an unauthorized Rancher user to obtain a shell pod on the management cluster

CVSS 3.1
6.3متوسط
نمای کلی اکسپلویت‌های عمومی اخبار مرتبط خط زمانی

خلاصه‌ی فارسی

خلاصه‌ی فارسی برای این آسیب‌پذیری هنوز تهیه نشده است.

شرح رسمی (انگلیسی)

A security vulnerability exists in the authorization handling for the local (management) cluster shell feature of SUSE Rancher Manager 2.15.0 up to 2.15.3, 2.14.0 up to 2.14.7, 2.13.0 up to 2.13.11, 2.12.0 up to 2.12.15, 2.11.0 up to 2.11.19 and possible older versions. The authorization check that was introduced to protect this feature was not applied to every API route that can reach it, so an alternative request form reached the shell handler without the access check being evaluated. This could allow any authenticated users to run a pod on the management cluster.

امتیازهای CVSS

امتیازنسخهمنبعبردار
6.3متوسط 3.1 CVEProject cvelistV5 (CNA) (suse) CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:L

محصولات آسیب‌پذیر

فروشندهمحصولنسخه‌هامنبع
SUSE Rancher 2.11.0 ≤ v < 2.11.19 CVEProject cvelistV5 (CNA)
SUSE Rancher 2.12.0 ≤ v < 2.12.15 CVEProject cvelistV5 (CNA)
SUSE Rancher 2.13.0 ≤ v < 2.13.11 CVEProject cvelistV5 (CNA)
SUSE Rancher 2.14.0 ≤ v < 2.14.7 CVEProject cvelistV5 (CNA)
SUSE Rancher 2.15.0 ≤ v < 2.15.3 CVEProject cvelistV5 (CNA)

منابع و راهنماها

۱

اطلاعات

تاریخ انتشار
۱۴۰۵/۰۸/۰۸
آخرین به‌روزرسانی
۱۴۰۵/۰۸/۰۸
وضعیت
PUBLISHED
صادرکننده (CNA)
suse
اولویت کلون
به‌زودی

پیش‌بینی بهره‌برداری (EPSS)

۰٫۲۷٪
احتمال بهره‌برداری در ۳۰ روز
۱۹٫۶٪
صدک (نسبت به همه‌ی CVEها)

ارزیابی SSVC (CISA)

Automatable
no
Exploitation
none
Technical Impact
partial

ضعف‌ها (CWE)

  • CWE-290
    Authentication bypass by spoofing