CVE-2026-88810
Publiée le 2026-11-02 · Dernière modification le 2026-11-02
SUSE Rancher Manager (version 2.15.2) ainsi que le Rancher Webhook (versions 0.11.0–0.11.4 et 0.12.0–0.12.1) sont concernés. Ce logiciel gère des clusters Kubernetes en utilisant un système de contrôle d'accès basé sur des rôles pour définir les permissions des utilisateurs. La faille provient du fait que le champ `inheritedNamespacedRules` dans les GlobalRoles ignore les vérifications de validation habituelles conçues pour empêcher l'élévation de privilèges.
Un attaquant disposant déjà de privilèges de haut niveau peut exploiter cette vulnérabilité via le réseau pour s'octroyer un contrôle administratif sur les clusters en aval. Cela entraîne une perte totale de confidentialité, d'intégrité et de disponibilité pour ces environnements. L'attaque est techniquement simple à exécuter et ne nécessite aucune interaction de l'utilisateur, bien qu'elle exige que l'attaquant possède déjà un compte authentifié avec des permissions significatives.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
A privilege escalation issue was discovered in Rancher Manager's role-based access control. The inheritedNamespacedRules field of a GlobalRole propagates permissions into named namespaces of every downstream cluster managed by the Rancher instance, but it was not subject to the privilege-escalation validation applied to the other permission-carrying fields of a GlobalRole. As a result, a non-administrative user could be granted, through a global role binding, permissions in downstream clusters that exceed the permissions that user already holds. This affected SUSE Rancher 2.15.2 only, and SUSE Rancher Webhook 0.11.0 up to 0.11.4, and 0.12.0 up to 0.12.1.