PT-2026-53861
CVE-2026-44946
·
تاريخ النشر
2026-06-30
·
تاريخ التحديث
2026-09-18
الوصف من
CVSS 4.0
9.5
حرجةالمقاييسAV:N/AC:H/AT:P/PR:N/UI:N/VC:H/VI:H/VA:N/SC:H/SI:H/SA:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Rancher من 2.14.0 إلى 2.14.2
إصدارات Rancher من 2.13.0 إلى 2.13.6
إصدارات Rancher من 2.12.0 إلى 2.12.10
إصدارات Rancher من 2.11.0 إلى 2.11.14
الوصف
توجد مشكلة إعادة تشغيل المصادقة SAML في معالج خدمة مستهلك التأكيد (ACS). يفشل النظام في فرض الاستخدام لمرة واحدة لتأكيدات SAML، وهي رموز تعريفية قائمة على XML تُستخدم لتبادل معلومات المصادقة والتفويض بين مزود الهوية ومزود الخدمة. تسمح هذه الحماية المفقودة من إعادة الاستخدام للمهاجم الذي يلتقط استجابة SAML صالحة — عبر هجمات «الرجل في الوسط» (man-in-the-middle) أو العملاء المخترقين أو السجلات — بإعادة استخدام الاستجابة للمصادقة دون الحاجة إلى بيانات اعتماد الضحية. وقد يؤدي الاستغلال الناجح لهذه الثغرة إلى الوصول غير المصرح به، والاستيلاء الكامل على إدارة المجموعة، وتصعيد الامتيازات.
التوصيات
قم بترقية إصدارات Rancher من 2.14.0 إلى 2.14.2 إلى الإصدار 2.14.3.
قم بترقية إصدارات Rancher من 2.13.0 إلى 2.13.6 إلى الإصدار 2.13.7.
قم بترقية إصدارات Rancher من 2.12.0 إلى 2.12.10 إلى الإصدار 2.12.11.
قم بترقية إصدارات Rancher من 2.11.0 إلى 2.11.14 إلى الإصدار 2.11.15.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾