Skip to content
OpenAdvisories
High WID-SEC-2026-1716 3 CVEs

Rancher: Mehrere Schwachstellen

Published May 27, 2026 · Updated Jun 30, 2026 · Revision 4 · de-DE

Vendor: rancher Product: rancher Platform: Linux

Summary

Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Rancher ausnutzen, um seine Privilegien zu erhöhen, Befehle zu injizieren und um Sicherheitsmechanismen zu umgehen.

Product

Rancher ist ein Werkzeug für die Verwaltung von Kubernetes-Container basierten Umgebungen.

Vulnerabilities 3

  • Critical 9.4
    CVE-2026-41052

    Rancher Privilege Escalation from Project Owner to Host

    Improper privilege handling could be used by users with Project Owner role to escalate privileges, in Rancher versions 2.14 before 2.14.2, 2.13 before 2.13.6, and 2.12 before 2.12.10.

    SUSE Rancher github.com/rancher/rancher Go
  • Critical 9.4
    CVE-2026-44939

    Command injection through unsanitized YAML parameter in Rancher

    A command injection vulnerability in the Rancher Manager cluster before 2.14.2 import endpoint /v3/import/{token}_{clusterId}.yaml through unsanitized YAML parameters could allow remote attackers to break out of an image, and execute e.g. malicious containers.

    SUSE Rancher github.com/rancher/rancher Go
  • High 8.8
    CVE-2026-41053

    Over-inclusive team membership expansion in GitHub App authentication provider for Rancher

    Incorrect authentication caching in the team member ship expansion of the Rancher Github authentication provider caused it granting principal access to any logged in user, in 2.13 before 2.13.6 and 2.14 before 2.14.2.

    SUSE Rancher github.com/rancher/rancher Go

Revision history

  1. #4

    Referenz(en) aufgenommen: EUVD-2026-40297

  2. #3

    Referenz(en) aufgenommen: EUVD-2026-40130

  3. #2

    Referenz(en) aufgenommen: EUVD-2026-38009

  4. #1

    Initiale Fassung

References