CVE:CVE-2022-31247
CNNVD:CNNVD-202209-428
Rancher Labs Rancher是美国Rancher Labs公司的一套开源的企业级容器管理平台。
Rancher for SUSE 2.6.7之前版本和Rancher Labs Rancher 2.5.16之前版本存在安全漏洞，该漏洞源于中存在不当授权漏洞，允许任何有权限创建/编辑集群角色模板绑定或项目角色模板绑定的用户在同一集群的另一个项目或不同下游集群的另一个项目中获得所有者权限。
solution:Upgrade suse rancher to a higher version than 2.5.16,2.6.7,and avoid the version [2.5.0,2.5.16),[2.6.0,2.6.7)