CVE-2026-88809
Publiée le 2026-11-02 · Dernière modification le 2026-11-02
SUSE Rancher Manager (versions 2.11.x à 2.15.3) utilise un point de terminaison de proxy méta pour rediriger les requêtes vers des destinations approuvées. Une faille dans la logique de la liste d'autorisation permet au système de journaliser une destination rejetée sans pour autant empêcher l'envoi de la requête. Par conséquent, le proxy redirige le trafic vers des serveurs non autorisés, indépendamment de la configuration de sécurité.
Un attaquant disposant d'un accès à un compte privilégié peut utiliser cette vulnérabilité pour envoyer des requêtes vers des services réseau internes qui devraient être inaccessibles. Cette compromission de la confidentialité et de l'intégrité permet le vol de données sensibles ou des modifications non autorisées de systèmes internes. L'attaque est facile à exécuter via le réseau et ne nécessite aucune interaction de l'utilisateur, bien qu'elle requière des identifiants d'administration existants.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
A security vulnerability exists in the SUSE Rancher Manager meta proxy endpoint (/meta/proxy). This endpoint is intended to forward requests only to destinations that appear on a configured allowlist. The allowlist decision was evaluated in a place where it could not stop a request from being forwarded, so a rejected destination was logged but the request was still handed to the proxy's transport. This affects SUSE Rancher 2.15.0 up to 2.15.3, 2.14.0 up to 2.14.7, 2.13.0 up to 2.13.11, 2.12.0 up to 2.12.15, 2.11.0 up to 2.11.19 and potentially older EOL versions.