PT-2026-135536

CVE-2026-88811

·

Publicado

2026-11-02

·

Atualizado

2026-11-03

Descrição por

CVSS 3.1
9.1
Crítica
MétricasAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N
Nome do Software Vulnerável e Versões Afetadas SUSE Rancher versões 2.15.0 a 2.15.2 SUSE Rancher versões 2.14.0 a 2.14.6 SUSE Rancher versões 2.13.0 a 2.13.10
Descrição Uma falha de filtragem de requisições no meta proxy permite que credenciais do rancher sejam vazadas para provedores de nuvem de terceiros, expondo-as a partes externas.
Recomendações Atualize o SUSE Rancher para a versão 2.15.3. Atualize o SUSE Rancher para a versão 2.14.7. Atualize o SUSE Rancher para a versão 2.13.11.
Explorabilidade
Exploit
Correção
Pesquisadores
Fornecedores
Produtos afetados
Enumeração de fraquezas
CWE-201: Insertion of Sensitive Information Into Sent Data
Identificadores relacionados
CVE-2026-88811
GHSA-X82X-2QJ6-5RM2
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com