CVE-2026-71404
Rancher: GlobalRole पर हमलावर-नियंत्रित cr-name एनोटेशन के माध्यम से स्वामित्व-रहित ClusterRole अधिलेखन
- प्रकाशित
- 3 सित॰ 2026
- अद्यतन
- 3 सित॰ 2026
- सीएनए असाइन करना
- suse
- साक्ष्य देखे गए
- 23 अक्टू॰ 2026
प्राथमिक सीवीएसएस
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:C/C:N/I:H/A:Hकम · अगले 30 दिन
- प्रतिशत
- 35.7%
- मॉडल दिनांक
- 23 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
Rancher Manager में एक त्रुटि पाई गई। GlobalRole कंट्रोलर ने उपयोगकर्ता-सेट करने योग्य `authz.management.cattle.io/cr-name` एनोटेशन से लक्ष्य ClusterRole नाम प्राप्त किया और स्वामित्व सत्यापित किए बिना उस ऑब्जेक्ट के नियमों को अधिलेखित कर दिया। प्रत्यायोजित GlobalRole बनाने या अपडेट करने की अनुमति वाला उपयोगकर्ता एनोटेशन को किसी भी मौजूदा ClusterRole, जैसे `cluster-admin`, की ओर इंगित कर सकता था और उससे जुड़े प्रत्येक प्रिंसिपल की अनुमतियाँ रद्द कर सकता था। दुर्भावनापूर्ण GlobalRole हटाए जाने के बाद भी यह परिवर्तन बना रहता है। यह समस्या Rancher को प्रभावित करती है: 2.15.1 से पहले।
स्रोत
PoCs और मेरे द्वारा रिपोर्ट किए गए CVEs के लिए विवरण (समन्वित प्रकटीकरण; केवल प्रकाशित + पैच किए गए)
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।