شرکت SUSE در هشدار امنیتی شماره AV26-974، وجود چندین آسیب‌پذیری در محصول Rancher را تایید کرده است. این آسیب‌پذیری‌ها نسخه‌های متعددی از این پلتفرم را تحت تاثیر قرار داده و نیازمند به‌روزرسانی فوری هستند.
جزئیات آسیب‌پذیری‌های شناسایی شده
- Stored Cross-Site Scripting (XSS): امکان به‌روزرسانی تنظیمات رابط کاربری (UI) به صورت Unauthenticated که منجر به ایجاد آسیب‌پذیری XSS ذخیره‌شده در Rancher می‌شود.
- Session Management: عدم ابطال نشست‌ها (Session) در سمت سرور پس از عملیات Logout، که می‌تواند منجر به سوءاستفاده از نشست‌های فعال شود.
- Privilege Escalation در Fleet: عامل (Agent) مربوط به Fleet، منابع پایین‌دست را با دسترسی‌های cluster-admin کپی می‌کند که این امر اجازه نوشتن در Namespaceهای مختلف در کلاسترهای پایین‌دست را فراهم می‌کند.
- Information Disclosure: افشای Secretها و BundleDeploymentها بین Tenantهای مختلف از طریق جعل برچسب‌های کلاستر (Spoofed Cluster Labels) در هنگام ثبت‌نام توسط Agent در Fleet.
به مدیران سیستم و متخصصان امنیت توصیه می‌شود سریعاً نسخه‌های مورد استفاده خود را بررسی کرده و آخرین به‌روزرسانی‌های منتشر شده توسط SUSE را اعمال نمایند تا از وقوع حملات احتمالی و دسترسی‌های غیرمجاز جلوگیری شود.
