Rancher の External RoleTemplates が権限昇格につながる可能性がある

この脆弱性を悪用されると、攻撃者はRoleTemplateオブジェクトの外部設定を操作することで、本来許可されていない権限を取得し、システム内のリソースへの不正アクセスや、機密情報の窃取、さらにはシステム全体の制御権の奪取といった深刻な被害をもたらす可能性があります。特に、Rancher環境において、RoleTemplateオブジェクトの設定を誤っている場合や、外部からのアクセスが許可されている場合に、攻撃のリスクが高まります。この脆弱性は、Kubernetesクラスタ全体のセキュリティに影響を及ぼす可能性があり、注意が必要です。

Organizations heavily reliant on Rancher for Kubernetes cluster management, particularly those utilizing external RoleTemplate objects for managing access control, are at heightened risk. Shared hosting environments where multiple tenants share a Rancher instance are also particularly vulnerable, as a compromised RoleTemplate could impact multiple tenants.

• kubernetes / rancher:

kubectl get roletemplate --all-namespaces -o yaml | grep external: true

• kubernetes / rancher:

journalctl -u rancher -f | grep "RoleTemplate objects when external=true"

• kubernetes / rancher:

# Check for unusual role assignments
kubectl get rolebindings -A -o yaml | grep -E 'role:.*external=true'

1. 2025-04-16Disclosure

   disclosure

1. 予約済み2023-05-04
2. 公開日2025-04-16
3. 更新日2026-02-26
4. EPSS 更新日2026-04-02

Rancher 2.8.5へのアップデートが推奨されます。アップデートが困難な場合は、RoleTemplateオブジェクトの外部設定（external）をfalseに設定することで、一時的な緩和策として機能します。また、RoleTemplateオブジェクトへのアクセスを厳格に制限するファイアウォールルールやネットワークポリシーを適用することも有効です。Rancherの監査ログを定期的に監視し、不正なRoleTemplateオブジェクトの操作を検知することも重要です。アップデート後、RoleTemplateオブジェクトの設定が意図した通りに機能していることを確認してください。