CVE-2026-104623: bypass autorizzazione Rancher Manager

Il CVE-2026-104623 descrive un bypass di autorizzazione nel sistema di shell locale della management cluster di SUSE Rancher Manager. Il controllo di accesso non era applicato a tutte le rotte API che raggiungevano il gestore: una forma alternativa di richiesta saltava il gate di autorizzazione, consentendo a qualsiasi utente autenticato di eseguire pod sulla management cluster.

La vulnerabilità ha un punteggio CVSS 6,3 (gravità media) e colpisce versioni di Rancher Manager dalla 2.11.0 alla 2.15.3, con possibile interessamento di versioni ancora precedenti. Lo stato è confermato: esiste un Proof of Concept pubblicamente disponibile su GitHub, validato su Rancher 2.15.2 (vulnerabile) e 2.15.3 (patched), pubblicato il 30 ottobre 2026. La coerenza tra la descrizione ufficiale NVD e la validazione tecnica conferma l'affidabilità della segnalazione.

Gli amministratori di sistema che gestiscono Rancher devono identificare immediatamente le versioni in uso nei propri ambienti e aggiornare alle versioni patched disponibili (almeno 2.15.3 per il branch 2.15). In attesa della patch, è opportuno monitorare i log di API della management cluster per rilevare accessi al componente di shell locale da utenti che non dovrebbero avere questo privilegio. Implementare anche ulteriori restrizioni di accesso di rete alla management cluster quando possibile.