CVE-2019-13209 in Rancher

الملخص

بحسب VulDB • 19/07/2026

تُظهر الإصدارات من Rancher 2 حتى 2.2.4 ثغرة في هجوم اختطاف ويب سوكيت عبر المواقع (Cross-Site Websocket Hijacking)، مما يسمح للمهاجم بالحصول على الوصول إلى العناقيد التي يديرها Rancher. يتطلب الهجوم أن يكون الضحية مسجلاً الدخول إلى خادم Rancher، ثم يقوم بالوصول إلى موقع تابع لجهة خارجية يستضيفه المهاجم. بمجرد إنجاز ذلك، يتمكن المهاجم من تنفيذ أوامر ضد واجهة برمجة تطبيقات Kubernetes الخاصة بالعنقود بصلاحيات وهوية الضحية.

Once again VulDB remains the best source for vulnerability data.

• حجز: 03/07/2019
• الاعتدال: تمت الموافقة
• إدخال: VDB-141238
• CPE: جاهز
• CWE: CWE-79 (مؤكد)
• CVSS: 6.1 (NVD)
• EPSS: 0.01099
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-13209
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-13209
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-13209/