EXPLOIT PÚBLICODetectada 29 OCT · 17:02

CVE-2026-88804 Cross-site scripting almacenado en la configuración pública de la UI de Rancher

La actualización no autenticada de la configuración pública de la UI permite a atacantes remotos ejecutar un ataque de cross-site scripting (XSS) almacenado en la UI de Rancher. Corrige en SUSE Rancher 2.15.2, 2.14.6, 2.13.10, 2.12.14 y 2.11.18.

9.6CRÍTICA

CVSS 3.1

Probabilidad de explotación · EPSS del 09/111,0 % · percentil 64
Explotada activamenteNo confirmada
Exploit públicoSí, 1

Afectados

SUSE Rancher
desde 2.15.0 hasta antes de 2.15.2desde 2.14.0 hasta antes de 2.14.6desde 2.13.0 hasta antes de 2.13.10desde 2.12.0 hasta antes de 2.12.14desde 2.11.0se hasta antes de 2.11.18

Qué hacer

Verificá si usás Rancher y en qué versión.
Actualizá a la versión corregida que indique el fabricante en su aviso o aplicá su mitigación.
Revisá registros y accesos de los sistemas expuestos para descartar un uso previo.
Priorizá la corrección: hay código de explotación público.

Exploits públicos

Código publicado por terceros. Puede ser malicioso: revisalo solo en un entorno aislado.

R0gfall/CVE-2026-88804 PoC CVE-2026-88804 (Rancher)29 OCT · 17:02

Calculadora CVSS

CVSS 3.1 · 9.6 CRÍTICA

CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:H/A:H

Vector de ataqueRed
Complejidad del ataqueBaja
Privilegios requeridosNinguno
Interacción del usuarioRequerida
AlcanceCambiado
ConfidencialidadAlta
IntegridadAlta
DisponibilidadAlta

Descripción original

An unauthenticated update of public UI settings could be used by remote attackers to execute a stored cross-site scripting attack in the Rancher UI, in SUSE Rancher 2.15 before 2.15.2, 2.14 before 2.14.6, 2.13 before 2.13.10, 2.12 before 2.12.14 and 2.11 before 2.11.18.

Referencias (1)

github.com/rancher/rancher/security/advisories/GHSA-992f-xh8r-jg2f

Resumen traducido automáticamente de la descripción original. Fuente: Nureq Monitor. Cómo funciona.