CVE-2026-88804
Rancher में सार्वजनिक UI सेटिंग्स के अन-प्रमाणित अपडेट से संग्रहीत क्रॉस-साइट स्क्रिप्टिंग
- प्रकाशित
- 28 सित॰ 2026
- अद्यतन
- 28 सित॰ 2026
- सीएनए असाइन करना
- suse
- साक्ष्य देखे गए
- 4 नव॰ 2026
प्राथमिक सीवीएसएस
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:H/A:Hकम · अगले 30 दिन
- प्रतिशत
- 64.0%
- मॉडल दिनांक
- 4 नव॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
SUSE Rancher 2.15 के 2.15.2 से पहले के संस्करणों, 2.14 के 2.14.6 से पहले के संस्करणों, 2.13 के 2.13.10 से पहले के संस्करणों, 2.12 के 2.12.14 से पहले के संस्करणों और 2.11 के 2.11.18 से पहले के संस्करणों में Rancher UI में सार्वजनिक UI सेटिंग्स के अनधिकृत अपडेट का उपयोग दूरस्थ हमलावरों द्वारा संग्रहीत क्रॉस-साइट स्क्रिप्टिंग हमला निष्पादित करने के लिए किया जा सकता है।
स्रोत
http/cves/2026/CVE-2026-88804.yaml
Nuclei Templatesघोषित शर्तें
- network: http($.protocol_keys)
- verification: status,word($.matchers[*].type)
Python स्क्रिप्ट जो Rancher इंस्टेंस में CVE-2026-88804 स्टोर्ड XSS की जाँच करती है और वैकल्पिक रूप से शोषण की पुष्टि के लिए alert(1) पेलोड इंजेक्ट करती है।
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।