Rancher के External RoleTemplates से विशेषाधिकार वृद्धि हो सकती है

यह भेद्यता हमलावरों को Rancher वातावरण में अनधिकृत पहुंच प्राप्त करने की अनुमति दे सकती है। हमलावर RoleTemplate ऑब्जेक्ट में external=true सेट करके, Rancher के भीतर उच्च विशेषाधिकार प्राप्त कर सकते हैं, जिससे वे संवेदनशील डेटा तक पहुंच सकते हैं, सिस्टम कॉन्फ़िगरेशन बदल सकते हैं, या अन्य दुर्भावनापूर्ण गतिविधियाँ कर सकते हैं। इस भेद्यता का उपयोग Rancher क्लस्टर के भीतर क्षैतिज गति (lateral movement) के लिए किया जा सकता है, जिससे हमलावर अन्य कनेक्टेड सिस्टम को लक्षित कर सकते हैं। इस भेद्यता का संभावित प्रभाव Rancher क्लस्टर के सभी घटकों तक फैला हुआ है।

Organizations heavily reliant on Rancher for Kubernetes cluster management, particularly those utilizing external RoleTemplate objects for managing access control, are at heightened risk. Shared hosting environments where multiple tenants share a Rancher instance are also particularly vulnerable, as a compromised RoleTemplate could impact multiple tenants.

• kubernetes / rancher:

kubectl get roletemplate --all-namespaces -o yaml | grep external: true

• kubernetes / rancher:

journalctl -u rancher -f | grep "RoleTemplate objects when external=true"

• kubernetes / rancher:

# Check for unusual role assignments
kubectl get rolebindings -A -o yaml | grep -E 'role:.*external=true'

1. 2025-04-16Disclosure

   disclosure

1. आरक्षित2023-05-04
2. प्रकाशित2025-04-16
3. संशोधित2026-02-26
4. EPSS अद्यतन2026-04-02

CVE-2023-32197 को कम करने के लिए, Rancher को संस्करण 2.8.5 में अपग्रेड करने की अनुशंसा की जाती है। यदि अपग्रेड संभव नहीं है, तो RoleTemplate ऑब्जेक्ट में external=true सेटिंग को अक्षम करने पर विचार करें। Rancher के लिए सुरक्षा नीतियों को मजबूत करने और न्यूनतम विशेषाधिकार के सिद्धांत को लागू करने से भी जोखिम को कम करने में मदद मिल सकती है। Rancher क्लस्टर की नियमित रूप से निगरानी करना और असामान्य गतिविधि के लिए अलर्ट सेट करना महत्वपूर्ण है।