PT-2026-37355 · Suse · Rancher

Publicado 2026-05-06 · Atualizado 2026-05-13 · CVE-2026-25705

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.4

Alta

Vetor base

AV:N/AC:L/PR:H/UI:R/S:C/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Rancher versões anteriores a 2.11.13 Rancher versões anteriores a 2.12.9 Rancher versões anteriores a 2.13.5 Rancher versões anteriores a 2.14.1

Description Um problema de path traversal existe no mecanismo de plugin de UI. Código malicioso pode ser injetado através do campo compressedEndpoint dentro de uma implantação de UIPlugin. Isso permite que uma extensão de UI maliciosa sobrescreva binários ou configurações, altere o estado do cluster escrevendo em /var/lib/rancher/, ou escreva no sistema de arquivos do nó host se volumes hostPath estiverem montados. Por padrão, esta ação requer permissões de administrador ou permissões de usuário concedidas especificamente.

Recommendations Atualize para a versão 2.11.13. Atualize para a versão 2.12.9. Atualize para a versão 2.13.5. Atualize para a versão 2.14.1.

Correção

Enumeração de Fraquezas

CWE-35

Identificadores relacionados

CVE-2026-25705

GHSA-5V3H-X4WF-5C35

Produtos afetados

Rancher

Referências · 7

• https://github.com/rancher/rancher/security/advisories/GHSA-5v3h-x4wf-5c35 · Nota
• https://github.com/rancher/rancher · Nota
• https://t.me/CVEtracker/53627 · Publicação no Telegram
• https://bugzilla.suse.com/show_bug.cgi?id=CVE-2026-25705 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2026-25705 · Nota de Segurança
• https://osv.dev/vulnerability/GHSA-5v3h-x4wf-5c35 · Aviso do Fabricante
• https://twitter.com/EnigmaGlobalSW/status/2051901944915009816 · Publicação no Twitter