یک آسیب‌پذیری از نوع افزایش سطح دسترسی (Privilege Escalation) در مکانیزم کنترل دسترسی مبتنی بر نقش (RBAC) در Rancher Manager کشف شده است. این نقص امنیتی مربوط به فیلد inheritedNamespacedRules در ساختار GlobalRole است که وظیفه انتشار مجوزها به Namespaceهای نام‌گذاری شده در تمامی کلاسترهای پایین‌دستی (Downstream Clusters) مدیریت شده توسط نمونه Rancher را بر عهده دارد.
بررسی‌های فنی نشان می‌دهد که این فیلد خاص، برخلاف سایر فیلدهای حامل مجوز در GlobalRole، فاقد اعتبارسنجی‌های لازم برای جلوگیری از افزایش سطح دسترسی (Privilege-escalation validation) است. در نتیجه، یک کاربر غیرمدیر (Non-administrative user) می‌تواند از طریق یک Global Role Binding، مجوزهایی را در کلاسترهای پایین‌دستی دریافت کند که فراتر از سطح دسترسی فعلی اوست و این امر می‌تواند منجر به تسلط بر زیرساخت‌های مدیریت‌شده شود.
این آسیب‌پذیری تنها نسخه SUSE Rancher 2.15.2 را تحت تأثیر قرار می‌دهد و کاربران این نسخه باید برای رفع مشکل، اقدامات اصلاحی لازم را انجام دهند.
