willbesec

SUSE Rancher Manager: falha de autorização no shell do cluster de gestão permite correr pods

Em várias versões do SUSE Rancher Manager (2.11 a 2.15), a verificação de acesso ao shell do cluster de gestão não cobre todas as rotas da API, o que permite a qualquer utilizador autenticado correr um pod no cluster de gestão. CVSS 6,3.

  • Identificador: CVE-2026-104623
  • Publicado em: 2026-10-30
  • Pontuação CVSS (Common Vulnerability Scoring System) versão 3.1: 6.3 (MEDIUM)

Descrição (texto original em inglês):

A security vulnerability exists in the authorization handling for the local (management) cluster shell feature of SUSE Rancher Manager 2.15.0 up to 2.15.3, 2.14.0 up to 2.14.7, 2.13.0 up to 2.13.11, 2.12.0 up to 2.12.15, 2.11.0 up to 2.11.19 and possible older versions. The authorization check that was introduced to protect this feature was not applied to every API route that can reach it, so an alternative request form reached the shell handler without the access check being evaluated. This could allow any authenticated users to run a pod on the management cluster.

  • Prova de conceito (PoC) público: identificada pela ferramenta de pesquisa.
  • Técnica MITRE ATT&CK (mapeamento do site, com base no tipo de falha descrito no NVD): T1548, Abuso de mecanismos de elevação de controlo (Abuse Elevation Control Mechanism)

Fontes

  1. Registo do CVE no NVDnvd.nist.gov
  2. Referência (github.com)github.com
  3. Técnica MITRE ATT&CK T1548attack.mitre.org

Esta página resume as fontes indicadas. Confirme os detalhes técnicos e as versões afetadas na fonte primária antes de agir.