CVE-2026-94290Fleet 控制器提权
默认角色用户可诱使导入控制器使用管理集群凭据，取得 cluster-admin 及下游密钥。
Rancher 与 Fleet 修复管理集群接管及凭据外传等问题
四份公告涉及 Fleet 集群管理员提权，以及 Rancher shell 越权、SSRF 和凭据转发。默认部署中的部分路径仅需普通已认证用户。需同时升级 Rancher 和 Fleet；暴露不等于已遭利用。
- 披露时间
- 2026年10月29日
- 公开披露日期
- 严重程度
- 拉裤子了
- 本页收录 4 个 CVE
- 波及范围
- 具有默认 user 角色的 Rancher 账户，以及云资源创建表单用户
- Rancher · Fleet · Kubernetes
- 在野利用
- 未知
- 厂商公告未报告在野利用或受害者数量。
发生了什么
Fleet 默认启用。控制器漏洞只需普通已认证用户，无需已有本地集群角色。
shell 漏洞提供管理网络立足点，本身不授予 cluster-admin。SSRF 需要可直达的 HTTP/1.1 绝对形式请求；经测试的 HTTP 代理会改写或拒绝，但本地 pod 仍可能直达 Service。元数据凭据泄露取决于部署环境，例如 AWS IMDSv1。
凭据转发可在正常浏览云资源创建界面时发生，无需攻击者发起请求。补丁能阻止后续转发，但不会使已发送凭据失效。尚未确立已遭利用。L3 反映主流控制面和租户隔离影响。
马桶里有什么
本地集群 shell 授权绕过
已认证用户可启动 cattle-system 中的非特权 shell pod，本身不增加 Kubernetes API 权限。
CVE-2026-88809元代理 SSRF
已认证的 HTTP/1.1 绝对形式请求若未被改写而直接抵达 Rancher，可绕过目标白名单。
CVE-2026-88811元代理凭据转发
普通资源创建查询，或缺少凭据选择请求头的 API 调用，可能向允许的第三方主机转发 Rancher 凭据。
修复版本
| 产品 | 安全版本 | 备注 |
|---|---|---|
| Rancher 2.15 | 2.15.3 | |
| Rancher 2.14 | 2.14.7 | |
| Rancher 2.13 | 2.13.11 | |
| Rancher 2.12 | 2.12.15 | |
| Rancher 2.11 | 2.11.19 | 仅为 Rancher 修复，须另查 Fleet |
| Fleet 0.16 | 0.16.3 | |
| Fleet 0.14 | 0.14.12 | |
| Fleet 0.13 | 0.13.17 | |
| Fleet 0.15 | 0.15.8 |
案发时间线
2026年10月29日
Rancher 发布本文所引的管理面安全公告
各方说法
我们列出每条说法和它的出处，并标出一手来源（厂商、研究人员、软件仓库）。各方说法不一致时，按最坏的可信情况定级。
- Fleet 控制器提权公告一手来源
- Rancher 本地 shell 公告一手来源
- Rancher SSRF 公告一手来源
- Rancher 凭据转发公告一手来源