CVE-2026-88810 Escalada de privilegios en Rancher Manager mediante inheritedNamespacedRules de GlobalRole
El campo inheritedNamespacedRules de un GlobalRole propaga permisos a namespaces de todos los clústeres descendientes, pero no estaba sujeto a la validación de escalada de privilegios aplicada a otros campos. Un usuario no administrador podía obtener, mediante un global role binding, permisos en clústeres descendientes superiores a los que ya tenía. Afecta a SUSE Rancher 2.15.2 y a SUSE Rancher Webhook 0.11.0 a 0.11.4 y 0.12.0 a 0.12.1.
CVSS 3.1
- Probabilidad de explotación · EPSS del 09/110,5 % · percentil 41
- Explotada activamenteNo confirmada
- Exploit públicoNo conocido
Afectados
SUSE Rancher
desde 2.15.2 hasta antes de 2.15.3
SUSE Rancher
desde 0.11.0 hasta antes de 0.11.4desde 0.12.0 hasta antes de 0.12.1
Qué hacer
- Verificá si usás Rancher y en qué versión.
- Actualizá a la versión corregida que indique el fabricante en su aviso o aplicá su mitigación.
- Revisá registros y accesos de los sistemas expuestos para descartar un uso previo.
Calculadora CVSS
CVSS 3.1 · 7.2 ALTA
CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H
- Vector de ataqueRed
- Complejidad del ataqueBaja
- Privilegios requeridosAltos
- Interacción del usuarioNinguna
- AlcanceSin cambio
- ConfidencialidadAlta
- IntegridadAlta
- DisponibilidadAlta
Descripción original
A privilege escalation issue was discovered in Rancher Manager's role-based access control. The inheritedNamespacedRules field of a GlobalRole propagates permissions into named namespaces of every downstream cluster managed by the Rancher instance, but it was not subject to the privilege-escalation validation applied to the other permission-carrying fields of a GlobalRole. As a result, a non-administrative user could be granted, through a global role binding, permissions in downstream clusters that exceed the permissions that user already holds. This affected SUSE Rancher 2.15.2 only, and SUSE Rancher Webhook 0.11.0 up to 0.11.4, and 0.12.0 up to 0.12.1.
Resumen traducido automáticamente de la descripción original. Fuente: Nureq Monitor. Cómo funciona.