CVE-2026-88810

Nome do Software Vulnerável e Versões Afetadas SUSE Rancher versão 2.15.2 SUSE Rancher Webhook versões 0.11.0 a 0.11.4 SUSE Rancher Webhook versões 0.12.0 a 0.12.1

Descrição Um problema de escalonamento de privilégios existe no controle de acesso baseado em função do Rancher Manager. O campo inheritedNamespacedRules de um GlobalRole propaga permissões para namespaces nomeados de cada cluster downstream gerenciado pela instância do Rancher. Como este campo carece da validação de escalonamento de privilégios aplicada a outros campos de permissão de um GlobalRole, um usuário não administrativo poderia receber permissões em clusters downstream que excedem seus privilégios atuais por meio de uma vinculação de função global.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.