CVE-2026-44939: Rancher Manager: injeção de comando no endpoint de importação YAML de clusters

Visão geral

A CVE-2026-44939 é um problema de injeção de comando no endpoint de importação de clusters do Rancher Manager. A descrição indica que parâmetros YAML não são sanitizados antes do processamento, o que poderia permitir que um atacante remoto saísse do contexto de uma imagem e executasse contêineres maliciosos. O registro cita um aviso de segurança do GitHub, GHSA-mhc6-2gfq-xx62, como referência.

Impacto

A pontuação base CVSS v4.0 de 9,4, atribuída pelo CNA, indica alto impacto na confidencialidade, integridade e disponibilidade.
O vetor indica ataque pela rede, baixa complexidade, nenhum privilégio exigido e interação do usuário exigida.
A descrição afirma que um atacante poderia executar contêineres maliciosos, o que pode afetar clusters gerenciados pelo Rancher.

Produtos e versões afetadas

A descrição indica que o Rancher Manager em versões anteriores à 2.14.2 é afetado.
O campo estruturado de produtos afetados está vazio no registro, portanto a faixa exata deve ser confirmada no aviso do fabricante.
O registro não lista versões corrigidas. O limite 2.14.2 da descrição sugere que seja a primeira versão não afetada, mas isso é uma inferência.

Status de exploração

O registro indica que a CVE não está listada no catálogo KEV da CISA.
Não há exploração confirmada nas fontes consultadas.
Não há pontuação EPSS disponível no registro.

Correção e mitigação

Identifique as implantações do Rancher Manager e suas versões.
Planeje a atualização para o Rancher Manager 2.14.2 ou superior, seguindo a orientação do fabricante no aviso.
Até que a correção seja aplicada, restrinja o acesso à funcionalidade de importação de clusters a redes e administradores confiáveis, como medida defensiva.
Consulte o aviso do fabricante para verificar possíveis medidas paliativas adicionais.

Orientações de detecção

Revise os logs do Rancher Manager em busca de requisições incomuns aos endpoints de importação de clusters, especialmente de origens inesperadas.
Monitore os clusters gerenciados em busca de implantações de contêineres ou imagens inesperadas que não tenham sido criadas pelos fluxos normais.
Correlacione os eventos de auditoria do Rancher com eventos no nível dos clusters para identificar importações anômalas.

Limitações das informações disponíveis

O título no registro está vazio; o título desta análise foi redigido a partir da descrição.
A descrição menciona injeção de comando, enquanto o CWE listado é CWE-95 Eval Injection. A causa raiz exata não é confirmada pelo registro.
Os campos estruturados de versões afetadas e corrigidas estão vazios.
O texto completo do aviso do fabricante não foi incluído no registro, portanto detalhes além da descrição são desconhecidos.
Foram usados como fontes oficiais a entrada no NVD e o registro no CVE.

Perguntas frequentes

O que é a CVE-2026-44939?

É uma vulnerabilidade de injeção de comando no endpoint de importação de clusters do Rancher Manager em versões anteriores à 2.14.2, causada por parâmetros YAML não sanitizados.

A CVE-2026-44939 está sendo explorada na prática?

O registro indica que ela não está listada no catálogo KEV da CISA, e não há exploração confirmada nas fontes consultadas.

Para qual versão devo atualizar?

A descrição indica que versões anteriores à 2.14.2 são afetadas. Atualizar para a 2.14.2 ou superior é provavelmente adequado, mas o aviso do fabricante deve ser consultado para confirmar a versão corrigida.

O que os administradores devem fazer agora?

Identificar as implantações do Rancher Manager, planejar a atualização, restringir o acesso à importação de clusters e monitorar implantações de contêineres inesperadas.

Esta análise foi redigida com auxílio de IA a partir de dados verificados das fontes e checada automaticamente contra eles.