PT-2021-16518 · Rancher · Rancher

Jonathan Mercier · Publicado 2021-07-15 · Atualizado 2026-03-25 · CVE-2021-25320

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.9

Crítica

Vetor base

AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H

**Nome do software vulnerável e versões afetadas:

Versões do Rancher anteriores à 2.5.9

Versões do Rancher anteriores à 2.4.16

Descrição:

Uma falha no controle de acesso no Rancher permite que usuários do cluster enviem solicitações a provedores de nuvem criando solicitações com o ID de credenciais de nuvem, e o Rancher anexa as credenciais solicitadas sem realizar verificações adicionais.

Recomendações:

Para versões anteriores à 2.5.9, atualize para a versão 2.5.9 ou posterior.

Para versões anteriores à 2.4.16, atualize para a versão 2.4.16 ou posterior.

Correção

Improper Access Control

Enumeração de Fraquezas

CWE-284

Identificadores relacionados

CVE-2021-25320

GHSA-GQF8-RVRH-G7W6

GO-2026-4589

SUSE-SU-2026:1042-1

Produtos afetados

Rancher

Referências · 136

• https://github.com/rancher/rancher · Nota
• https://github.com/rancher/rancher/security/advisories/GHSA-gqf8-rvrh-g7w6 · Nota
• https://suse.com/security/cve/CVE-2026-29064 · Nota
• https://suse.com/security/cve/CVE-2026-29771 · Nota
• https://suse.com/security/cve/CVE-2026-30851 · Nota
• https://suse.com/security/cve/CVE-2026-32245 · Nota
• https://suse.com/security/cve/CVE-2026-31801 · Nota
• https://suse.com/security/cve/CVE-2026-27946 · Nota
• https://suse.com/security/cve/CVE-2026-31959 · Nota
• https://suse.com/security/cve/CVE-2026-27965 · Nota
• https://suse.com/security/cve/CVE-2026-1229 · Nota
• https://suse.com/security/cve/CVE-2026-27944 · Nota
• https://suse.com/security/cve/CVE-2026-29061 · Nota
• https://suse.com/security/cve/CVE-2026-27819 · Nota
• https://suse.com/security/cve/CVE-2026-29054 · Nota