- Yama var
- Son 7 gün
- CWE-290
CVE-2026-104623
Authorization bypass on the local cluster shell endpoint allows an unauthorized Rancher user to obtain a shell pod on the management cluster
Orta
6,3
CVSS 3.1
- Yayımlandı
- Güncellendi
- 30 Eki 2026
- Açık yaşı
- 2 gün
- Kaydı açan
- suse
Özet
Türkçe özeti yalnızca kritik ve yüksek önemdeki açıklar için hazırlıyoruz. Bu açık için kaynağın kendi açıklamasını gösteriyoruz.
A security vulnerability exists in the authorization handling for the local (management) cluster shell feature of SUSE Rancher Manager 2.15.0 up to 2.15.3, 2.14.0 up to 2.14.7, 2.13.0 up to 2.13.11, 2.12.0 up to 2.12.15, 2.11.0 up to 2.11.19 and possible older versions. The authorization check that was introduced to protect this feature was not applied to every API route that can reach it, so an alternative request form reached the shell handler without the access check being evaluated. This could allow any authenticated users to run a pod on the management cluster.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| SUSE Rancher | ≥ 2.15.0, < 2.15.3 | 2.15.3 |
| ≥ 2.14.0, < 2.14.7 | 2.14.7 | |
| ≥ 2.13.0, < 2.13.11 | 2.13.11 | |
| ≥ 2.12.0, < 2.12.15 | 2.12.15 | |
| ≥ 2.11.0, < 2.11.19 | 2.11.19 |
Kaynaklar3 kaynak
Kayıt geçmişi
- Yayımlandı