Skip to content
OpenAdvisories
High WID-SEC-2025-0890 1 CVE

Rancher: Schwachstelle ermöglicht Privilegieneskalation

Published Apr 27, 2025 · Updated Oct 14, 2026 · Revision 2 · de-DE

Vendor: rancher Product: rancher Platform: Linux

Summary

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Rancher ausnutzen, um seine Privilegien zu erhöhen.

Product

Rancher ist ein Werkzeug für die Verwaltung von Kubernetes-Container basierten Umgebungen.

Vulnerabilities 1

  • High 8.5
    CVE-2024-22031

    Rancher users who can create Projects can gain access to arbitrary projects

    A vulnerability has been identified within Rancher where a user with the ability to create a project, on a certain cluster, can create a project with the same name as an existing project in a different cluster. This results in the user gaining access to the o…

    SUSE Rancher github.com/rancher/rancher Go

Revision history

  1. #2

    Referenz(en) aufgenommen: EUVD-2024-55800

  2. #1

    Initiale Fassung

References