SUSE Rancher 메타 프록시 허용 목록 우회 및 자격 증명 노출

요약

SUSE Rancher의 메타 프록시와 역할 관리에 결함이 있어 로그인한 사용자가 내부 시스템에 요청을 보내거나 권한을 넘겨받을 수 있습니다. 2.11부터 2.15까지 각 줄의 패치 전 버전이 해당합니다.

해당 조건

• 인증된 Rancher 사용자 계정
• HTTP 인식 프록시를 거치지 않고 Rancher 서버에 직접 닿는 경로

대처법

2.15.3, 2.14.7, 2.13.11, 2.12.15, 2.11.19 중 해당 줄의 패치 버전으로 업데이트하세요. 당장 못 하면 Rancher 서버의 네트워크 정책으로 워크로드 파드의 직접 접근과 서버의 외부 접근을 막으세요.

내 제품에 맞는 버전 이상으로 업데이트하세요:

• SUSE Rancher 2.15 2.15.3 이상
• SUSE Rancher 2.14 2.14.7 이상
• SUSE Rancher 2.13 2.13.11 이상
• SUSE Rancher 2.12 2.12.15 이상
• SUSE Rancher 2.11 2.11.19 이상

대상 제품과 운영체제

• SUSE Rancher

CVE 번호

• CVE-2026-88809 (새 탭에서 열림)
• CVE-2026-88810 (새 탭에서 열림)
• CVE-2026-88811 (새 탭에서 열림)

원문 링크

• 보안 공지: github.com (새 탭에서 열림) · github.com (새 탭에서 열림) · github.com (새 탭에서 열림)
• CVE 기록: cve.org (새 탭에서 열림) · cve.org (새 탭에서 열림) · cve.org (새 탭에서 열림)

시각

처음 게시 2026-11-03 01:03

처음 확인 2026-11-09 23:10