Zafiyet.live Keşfet. Değerlendir. Düzelt. Doğrula.
Menü
  • Yama var
  • Son 7 gün
  • CWE-918

CVE-2026-88809

SUSE Rancher meta proxy izin listesi atlatma ile sunucu taraflı istek sahteciliği (SSRF)

SUSE Rancher

Yüksek 7,6 CVSS 3.1
Yayımlandı
Güncellendi
2 Kas 2026
Açık yaşı
0 gün
Kaydı açan
suse

Yönetici özeti

Bu açık, Rancher ile yönetilen altyapıya ait iç sistemlerin yetkisiz istek yoluyla erişime açılmasına neden olabilir. Saldırının yetkili bir hesap gerektirmesi riski bir miktar sınırlasa da etki alanı geniştir. Etkilenen sürümlerin hızlıca güncellenmesi önerilir.

ÖzetTürkçe

SUSE Rancher Manager'ın /meta/proxy uç noktasında, izin listesi kontrolünün istek iletimini gerçekten engellemediği bir güvenlik açığı bulunmaktadır. Reddedilen hedefler yalnızca günlüğe yazılmasına rağmen istek proxy'nin taşıma katmanına iletilmektedir. Etkilenen sürümler 2.11.0 ile 2.15.3 arasındaki belirli sürümler olup, daha eski ve artık desteklenmeyen sürümler de risk altında olabilir.

Saldırgan ne yapabilir?

Yetkili bir saldırgan, sunucunun erişimine açık olması gereken izin listesi dışındaki iç ağ veya servis hedeflerine istek gönderebilir. Bu durum hassas bilgilerin okunmasına ve iç sistemlere erişilmesine yol açabilir.

Kaynaktaki açıklama (İngilizce)

A security vulnerability exists in the SUSE Rancher Manager meta proxy endpoint (/meta/proxy). This endpoint is intended to forward requests only to  destinations that appear on a configured allowlist. The allowlist decision was evaluated in a  place where it could not stop a request from being forwarded, so a rejected destination was logged but the request was still handed to the proxy's transport. This affects SUSE Rancher 2.15.0 up to 2.15.3, 2.14.0 up to 2.14.7, 2.13.0 up to 2.13.11, 2.12.0 up to 2.12.15, 2.11.0 up to 2.11.19 and potentially older EOL versions.

Ne yapmalı?

  1. Rancher Manager'ı, etkilenen dal için düzeltilmiş sürüme yükseltin: 2.15.x dalında 2.15.3, 2.14.x dalında 2.14.7, 2.13.x dalında 2.13.11, 2.12.x dalında 2.12.15, 2.11.x dalında 2.11.19 veya üzeri. Üretici
  2. Yükseltme yapılana kadar /meta/proxy uç noktasına erişimi yalnızca güvendiğiniz yöneticilerle sınırlayın. Genel öneri
  3. Sürümünüz desteklenmeyen (EOL) bir sürüme aitse, desteklenen ve düzeltilmiş bir sürüme geçiş planlayın. Genel öneri

Ek önlemler

  • Rancher yönetim arayüzüne ve API uç noktalarına erişimi ağ düzeyinde kısıtlayın. Genel öneri
  • Proxy isteklerinin beklenmeyen iç ağ hedeflerine yönelip yönelmediğini günlük kayıtları üzerinden izleyin. Genel öneri
  • Yönetim hesaplarında en az ayrıcalık ilkesini uygulayın ve gereksiz yönetici yetkilerini kaldırın. Genel öneri

Etkilenen sürümler1 yazılım

YazılımEtkilenenDüzeltildiği sürüm
SUSE Rancher ≥ 2.15.0, < 2.15.3 2.15.3
≥ 2.14.0, < 2.14.7 2.14.7
≥ 2.13.0, < 2.13.11 2.13.11
≥ 2.12.0, < 2.12.15 2.12.15
≥ 2.11.0, < 2.11.19 2.11.19

Kaynaklar3 kaynak

Kayıt geçmişi

  1. Yayımlandı

İlgili açıklar

Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.