Skip to content
OpenAdvisories
High WID-SEC-2026-3541 1 CVE

Rancher: Schwachstelle ermöglicht Cross-Site Scripting

Published Sep 23, 2026 · Updated Sep 28, 2026 · Revision 2 · de-DE

Vendor: rancher Product: rancher Platform: Linux

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Rancher ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen.

Product

Rancher ist ein Werkzeug für die Verwaltung von Kubernetes-Container basierten Umgebungen.

Vulnerabilities 1

  • Critical 9.6
    CVE-2026-88804 Public exploit Scanner template

    Unauthenticated update of public UI settings leading to stored cross-site scripting in Rancher

    An unauthenticated update of public UI settings could be used by remote attackers to execute a stored cross-site scripting attack in the Rancher UI, in SUSE Rancher 2.15 before 2.15.2, 2.14 before 2.14.6, 2.13 before 2.13.10, 2.12 before 2.12.14 and 2.11 befo…

    SUSE Rancher

Revision history

  1. #2

    Referenz(en) aufgenommen: EUVD-2026-88340

  2. #1

    Initiale Fassung

References