ترجمة آلية لم تُراجَع بعد. النص الإنجليزي هو المرجع في حال الاختلاف.
الملخص
تم اكتشاف مشكلة تصعيد الصلاحيات في آلية التحكم في الوصول القائم على الأدوار في Rancher Manager. حقل inheritedNamespacedRules الخاص بـ GlobalRole يقوم بنشر الصلاحيات إلى النطاقات الأسْمية (namespaces) المسماة لكل تجمع فرعي تتم إدارته بواسطة مثيل Rancher، لكنه لم يكن خاضعًا للتحقق من صحة تصعيد الصلاحيات المطبق على الحقول الأخرى الحاملة للصلاحيات في GlobalRole. ونتيجة لذلك، يمكن منح مستخدم غير إداري، من خلال ربط أدوار عالمية، صلاحيات في التجمعات الفرعية تتجاوز الصلاحيات التي يمتلكها المستخدم بالفعل. تأثرت بهذا الإصدارات SUSE Rancher 2.15.2 فقط، وSUSE Rancher Webhook من 0.11.0 حتى 0.11.4، ومن 0.12.0 حتى 0.12.1.