CVE-2026-71404
Rancher: الكتابة فوق ClusterRole بدون ملكية عبر تعليق cr-name الذي يتحكم فيه المهاجم على GlobalRole
- تم النشر
- 03/09/2026
- محدث
- 03/09/2026
- تخصيص CNA
- suse
- الأدلة المرصودة
- 23/10/2026
CVSS الأساسي
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:C/C:N/I:H/A:Hمنخفض · الثلاثين يومًا القادمة
- المئوية
- 35.7%
- تاريخ الموديل
- 23/10/2026
EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.
ملخص
تم العثور على ثغرة في Rancher Manager. كان متحكم GlobalRole يستنبط اسم ClusterRole الهدف من التعليق التوضيحي `authz.management.cattle.io/cr-name` القابل للتعيين من قبل المستخدم، ويستبدل قواعد ذلك الكائن دون التحقق من الملكية. يمكن لمستخدم يمتلك صلاحية إنشاء أو تحديث GlobalRole المفوّضة أن يوجّه التعليق التوضيحي نحو أي ClusterRole موجود، مثل `cluster-admin`، وأن يلغي صلاحيات كل هوية مرتبطة به. يستمر التغيير بعد حذف GlobalRole الخبيث. تؤثر هذه المشكلة على Rancher: الإصدارات الأقدم من 2.15.1.
المصادر
PoCs وتقارير عن ثغرات CVE التي أبلغت عنها (إفصاح منسق; المنشورة والمصححة فقط)
الاستخدام المسؤول
استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.