CVE-2026-71403
Orta
Təsvir
Rancher Manager-də çatışmazlıq aşkar edilmişdir. `/v3/users` yeniləmə yolu User resursunun `username` və `principalIds` sahələrinin dəyişməzliyini təmin etmir. `users.management.cattle.io` üzərində `update` hüququna malik olan istifadəçi hər hansı hesaba kənar kimlik provayderi prinsipalını yerləşdirə bilərdi, beləliklə həmin prinsipalın sahibinin növbəti daxilolma prosesi qurbanın hesabına bağlanır və onun rol bağlamalarını miras alırdı. Bu problem Rancher-in 2.15.1 versiyasından əvvəlki versiyalarına təsir edir.
CiddilikOrta
CVSS6.1
İstismar ehtimalı—
Məhsul
Suse Rancher
Dərc3 sen 2026
İlk görülmə3 sen 2026
Necə düzəltmək olar
Yeniləyin
- suse rancher2.15.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| suse rancher | v < 2.15.1 | 2.15.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.