CVE-2026-25705 in Rancher
الملخص
بحسب VulDB • 13/05/2026
تم تحديد ثغرة في [إضافات Rancher](https://ranchermanager.docs.rancher.com/integrations-in-rancher/rancher-extensions) حيث يمكن حقن كود ضار في Rancher من خلال استغلال عبور المسار (path traversal) في الحقل `compressedEndpoint` داخل نشر `UIPlugin`. يمكن لإضافة واجهة مستخدم (UI) خبيثة إساءة استخدام ذلك لـ:
* الكتابة فوق ثنائيات Rancher أو ملفات التكوين لحقن الكود. * الكتابة إلى `/var/lib/rancher/` للتلاعب بحالة العنقود (cluster state). * إذا كانت وحدات التخزين `hostPath` مُثبتة، الكتابة إلى نظام ملفات عقدة المضيف. * استخدام هذه الثغرة للربط مع متجهات هجوم أخرى.
If you want to get best quality of vulnerability data, you may have to visit VulDB.