¿Qué es la vulnerabilidad CVE-2026-88810 en Rancher Manager?
Se ha descubierto una incidencia de escalada de privilegios en el control de acceso basado en roles de Rancher Manager catalogada como CVE-2026-88810 como vimos en otros fallos de permisos.
El problema radica en que el campo inheritedNamespacedRules de un GlobalRole propaga permisos a los namespaces de todos los clústeres secundarios gestionados, pero carecía de la validación de escalada de privilegios requerida.
¿A quién afecta esta incidencia de control de acceso?
Esta brecha de seguridad afecta específicamente a SUSE Rancher 2.15.2, así como a las versiones de SUSE Rancher Webhook comprendidas entre 0.11.0 y 0.11.4, y desde 0.12.0 hasta 0.12.1 siguiendo reportes de seguridad.
Debido a este fallo, un usuario sin privilegios administrativos podría recibir permisos en clústeres secundarios que exceden su rango autorizado mediante una asignación de rol global.
¿Cómo me protego?
Para asegurar los entornos afectados y mitigar el riesgo de escalada, es necesario aplicar una serie de pasos de verificación y actualización de manera preventiva siguiendo pautas de actualización segura.
Consulte la referencia oficial para aplicar los parches correspondientes proporcionados por el fabricante [[reference:3]].
- Revise todas las asignaciones de roles globales (GlobalRole) en su instancia de Rancher Manager.
- Identifique los usuarios no administrativos que posean asignaciones potencialmente sobredimensionadas.
- Actualice SUSE Rancher y el webhook a las versiones corregidas indicadas por el proveedor.
- Verifique los registros de auditoría de los clústeres secundarios para detectar actividad anómala.