CVE-2026-88804

9.6 Critique

Publiée le 28/09/2026 à 18:17 · Modifiée le 29/09/2026 à 23:32 · En attente d'analyse NVD · Source : meissner@suse.de

Description

An unauthenticated update of public UI settings could be used by remote attackers to execute a stored cross-site scripting attack in the Rancher UI, in SUSE Rancher 2.15 before 2.15.2, 2.14 before 2.14.6, 2.13 before 2.13.10, 2.12 before 2.12.14 and 2.11 before 2.11.18.

Traduire en français

Produits concernés

SUSE Rancher

Scores CVSS

Version	Score	Source	Vecteur
3.1	9.6 Critique	meissner@suse.de	`CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:H/A:H`

Faiblesses (CWE)

CWE-79

Références

https://github.com/rancher/rancher/security/advisories/GHSA-992f-xh8r-jg2f

Ailleurs

NVD
CVE.org
CIRCL Vulnerability-Lookup
CERT-FR
GitHub Advisories