CVE-2026-44946

SAML authentication replay w Rancher — brak wymuszenia jednorazowego użycia asercji

CVSS 9.5v4.0pub. 2026-06-30upd. 2026-07-02

W module obsługi SAML (Assertion Consumer Service) w Rancher nie było wymuszane jednorazowe użycie asercji SAML, co umożliwia ataki typu replay. Podatność może prowadzić do przejęcia sesji uwierzytelnionych użytkowników przez osobę przeprowadzającą atak man-in-the-middle.

▸ Pokaż oryginał (EN)

A SAML authentication replay vulnerability in Rancher's Assertion Consumer Service (ACS) handler did not enforce one-time use of SAML assertion, potentially allowing person in the middle attacks against Rancher, affecting Rancher 2.14.0 before 2.14.3,

🤖 Analiza AI

Jak działa

Mechanizm CWE-294 (Authentication Bypass by Capture-replay) polega na tym, że atakujący przechwytuje ważną asercję SAML przesłaną przez dostawcę tożsamości, a następnie ponownie ją przesyła do Rancher ACS handler. Ponieważ serwer nie weryfikuje, czy dana asercja była już wcześniej użyta, akceptuje ją jako prawidłową. Pozwala to napastnikowi na uzyskanie dostępu do Rancher bez znajomości danych uwierzytelniających ofiary, o ile jest w stanie przechwycić ruch sieciowy (np. w scenariuszu man-in-the-middle).

Skutki

Atakujący może uzyskać nieautoryzowany dostęp do klastra Rancher z uprawnieniami przechwyconego użytkownika, a w przypadku kont uprzywilejowanych — przejąć pełną kontrolę nad zarządzanymi klastrami Kubernetes.

Mitygacja

Należy zaktualizować Rancher do wersji 2.14.3 lub nowszej. Szczegóły dostępne w poradniku bezpieczeństwa producenta: https://github.com/rancher/rancher/security/advisories/GHSA-c5jm-xcmq-9j95

Kogo dotyczy

Rancher w wersjach 2.14.0 do 2.14.3 (przed 2.14.3)

CVSS Vector

CVSS:4.0/AV:N/AC:H/AT:P/PR:N/UI:N/VC:H/VI:H/VA:N/SC:H/SI:H/SA:H/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X