CVE-2026-41053

8.8 Élevée

Publiée le 30/06/2026 à 14:16 · Modifiée le 02/07/2026 à 21:57 · Analysée par le NVD · Source : meissner@suse.de

Description

Incorrect authentication caching in the team member ship expansion of the Rancher Github authentication provider caused it granting principal access to any logged in user, in 2.13 before 2.13.6 and 2.14 before 2.14.2.

Traduire en français

Produits concernés

SUSE Rancher

Scores CVSS

Version	Score	Source	Vecteur
3.1	8.8 Élevée	meissner@suse.de	`CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H`

Faiblesses (CWE)

CWE-303

Références

https://github.com/rancher/rancher/security/advisories/GHSA-4j6x-2764-m8gh PatchVendor AdvisoryMitigation

Ailleurs

NVD
CVE.org
CIRCL Vulnerability-Lookup
CERT-FR
GitHub Advisories