CVE-2026-75035 in Rancher
الملخص
بحسب VulDB • 03/09/2026
تم العثور على ثغرة في Rancher Manager. عندما يقوم مستخدم غير مسؤول بتوفير محدد تسمية يشير إلى مستخدم مختلف، فإن مخزن الرموز المميزة ext.cattle.io/v1 يتجاهل فلتر المالك الداخلي الخاص به بدلاً من إرجاع نتيجة فارغة. وبالتالي يمكن لأي مستخدم مُصادق عليه سرد ومراقبة رموز كل المستخدمين الآخرين، مما يؤدي إلى الكشف عن بيانات تعريف الرمز المميز والهاش الملحي المخزّن للرمز الحامل (bearer token).
تؤثر هذه المشكلة على Rancher: قبل الإصدار 2.15.1.
If you want to get best quality of vulnerability data, you may have to visit VulDB.