CVE-2026-41052

Yüksək

Təsvir

İmtiyazların yanlış idarə edilməsi Project Owner roluna malik istifadəçilər tərəfindən imtiyazların yüksəldilməsi üçün istifadə edilə bilər; bu problem Rancher-in 2.14.2-dən əvvəlki 2.14, 2.13.6-dan əvvəlki 2.13 və 2.12.10-dan əvvəlki 2.12 versiyalarında mövcuddur.

CiddilikYüksək
CVSS8.8
İstismar ehtimalı37. faiz dərəcəsi0,4%
MəhsulSuse Rancher
Dərc29 iyn 2026
İlk görülmə29 iyn 2026
Zəiflik növüCWE-305CWE-305

Necə düzəltmək olar

Yeniləyin
  • suse rancher2.12.10, 2.13.6, 2.14.2 və ya daha yeni versiya
  • github.com/rancher/rancher2.14.2, 2.13.6, 2.12.10, 0.0.0-20260513182521-2800aaac25b5 və ya daha yeni versiya

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
suse rancher2.12.0 ≤ v < 2.12.10, 2.13.0 ≤ v < 2.13.6, 2.14.0 ≤ v < 2.14.22.12.10, 2.13.6, 2.14.2
github.com/rancher/rancherGo2.14.0 ≤ v < 2.14.2, 2.13.0 ≤ v < 2.13.6, 2.12.0 ≤ v < 2.12.10, v < 0.0.0-20260513182521-2800aaac25b52.14.2, 2.13.6, 2.12.10, 0.0.0-20260513182521-2800aaac25b5

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2026-41052 · Suse Rancher · Dark Radar