CVE-2026-88811

SUSE Rancher Manager (versions 2.15.0–2.15.3, 2.14.0–2.14.7 et 2.13.0–2.13.11) est utilisé pour gérer des clusters Kubernetes dans différents environnements. Le logiciel inclut un méta-proxy qui gère les requêtes entre le gestionnaire et les fournisseurs de cloud. Une faille dans la logique de filtrage de ce proxy permet l'envoi accidentel d'identifiants Rancher sensibles vers l'API du fournisseur de cloud externe.

Un attaquant peut exploiter cette vulnérabilité pour voler des identifiants d'administration, entraînant une perte totale de confidentialité et d'intégrité de l'environnement géré. S'agissant d'une attaque réseau de faible complexité, elle ne nécessite ni authentification ni interaction de l'utilisateur pour être exécutée. Une fois les identifiants divulgués, l'attaquant peut prendre le contrôle non autorisé de l'infrastructure Rancher.