Zafiyet.live Keşfet. Değerlendir. Düzelt. Doğrula.
Menü
  • Yama var
  • Son 7 gün
  • CWE-306

CVE-2026-88810

Rancher Manager'da GlobalRole inheritedNamespacedRules ile yetki yükseltme

SUSE Rancher

Yüksek 7,2 CVSS 3.1
Yayımlandı
Güncellendi
3 Kas 2026
Açık yaşı
0 gün
Kaydı açan
suse

Yönetici özeti

Bu açık, düşük yetkili bir kullanıcının kendisine tanınmamış kritik sistemlere erişmesine olanak tanıyabilir ve birden fazla müşteri ortamını etkileyebilir. Etkilenen Rancher ve webhook sürümlerini hemen güncellemek, veri sızıntısı ve yetkisiz değişiklik riskini azaltmak için önceliklidir.

ÖzetTürkçe

Rancher Manager'ın rol tabanlı erişim kontrolünde, GlobalRole nesnesinin inheritedNamespacedRules alanı, yetki yükseltmeye karşı yapılan doğrulamadan geçmeden Rancher'ın yönettiği tüm downstream kümelerdeki adlandırılmış namespace'lere yetki aktarabilmektedir. Bu nedenle yönetici olmayan bir kullanıcı, global rol bağlaması yoluyla mevcut yetkilerini aşan yetkiler alabilmektedir. Sorun SUSE Rancher 2.15.2 ile SUSE Rancher Webhook 0.11.0–0.11.3 ve 0.12.0 sürümlerini etkilemektedir.

Saldırgan ne yapabilir?

Saldırgan, sahip olmadığı yetkilerle downstream kümelerdeki namespace kaynaklarını okuyabilir veya değiştirebilir. Bu, gizli bilgilere ve uygulamalara erişim anlamına gelebilir.

Kaynaktaki açıklama (İngilizce)

A privilege escalation issue was discovered in Rancher Manager's role-based access control. The inheritedNamespacedRules field of a GlobalRole propagates permissions into named namespaces of every downstream cluster managed by the Rancher instance, but it was not subject to the privilege-escalation validation applied to the other permission-carrying fields of a GlobalRole. As a result, a non-administrative user could be granted, through a global role  binding, permissions in downstream clusters that exceed the permissions that user already holds. This affected SUSE Rancher 2.15.2 only, and SUSE Rancher Webhook 0.11.0 up to 0.11.4, and 0.12.0 up to 0.12.1.

Ne yapmalı?

  1. Rancher 2.15.2 kullanan kurulumları 2.15.3 sürümüne yükseltin. Üretici
  2. Rancher Webhook 0.11.x sürümlerini 0.11.4'e, 0.12.x sürümlerini 0.12.1'e yükseltin. Üretici
  3. Yükseltme tamamlanana kadar inheritedNamespacedRules alanı içeren GlobalRole tanımlarını ve bu rollerin atamalarını gözden geçirin, gereksiz olanları kaldırın. Genel öneri

Ek önlemler

  • Global rol atamalarını düzenli olarak denetleyin ve yalnızca gerekli kullanıcılara yetki verin. Genel öneri
  • Downstream kümelerdeki beklenmedik yetki değişikliklerini ve yeni rol atamalarını izleyin. Genel öneri
  • En az yetki ilkesini uygulayarak kullanıcıların ihtiyaç duyduğundan fazla yetkiye sahip olmasını önleyin. Genel öneri

Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.

Etkilenen sürümler1 yazılım

YazılımEtkilenenDüzeltildiği sürüm
SUSE Rancher ≥ 2.15.2, < 2.15.3 2.15.3
≥ 0.11.0, < 0.11.4 0.11.4
≥ 0.12.0, < 0.12.1 0.12.1

Kaynaklar3 kaynak

Kayıt geçmişi

  1. Yayımlandı

İlgili açıklar

Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.