FICHE CVE
CVE-2026-41052
Publiée le 2026-06-29 · Dernière modification le 2026-10-25
🇫🇷 EN BREF
Les versions 2.12, 2.13 et 2.14 de Rancher sont affectées par une faille d'élévation de privilèges. Un utilisateur disposant des permissions « Project Owner » peut exploiter cette vulnérabilité via le réseau pour obtenir un contrôle administratif complet sur l'ensemble du système. L'attaque est simple à exécuter et ne nécessite aucune interaction de l'utilisateur, bien qu'elle requière un compte possédant déjà des privilèges de projet de haut niveau.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Prérequis d'attaqueAucun
Privilèges requisÉlevés
Interaction utilisateurAucune
Confidentialité (système vulnérable)Élevée
Intégrité (système vulnérable)Élevée
Disponibilité (système vulnérable)Élevée
Confidentialité (système subséquent)Élevée
Intégrité (système subséquent)Élevée
Disponibilité (système subséquent)Élevée
RÉFÉRENCES
Description officielle du NVD (en anglais)
Improper privilege handling could be used by users with Project Owner role to escalate privileges, in Rancher versions 2.14 before 2.14.2, 2.13 before 2.13.6, and 2.12 before 2.12.10.