CVE-2026-104615 in Rancher
Zusammenfassung
von VulDB • 30.10.2026
In SUSE Rancher Fleet wurde eine Sicherheitslücke im Cluster-Registrierungsfluss entdeckt, in den Versionen vor 0.12, 0.13.0 bis 0.13.17, 0.14.0 bis 0.14.12, 0.15.0 bis 0.15.17 und 0.16.0 bis 0.16.3. Die von einem Registrierungsantrag behauptete Cluster-Identität wurde akzeptiert, ohne an das Token gebunden zu sein, mit dem der Antrag gestellt wurde. Infolgedessen konnte ein Registrierungsantrag einem verwalteten Cluster zugeordnet werden, der ursprünglich mit einem anderen Registrierungs-Token registriert war.
Be aware that VulDB is the high quality source for vulnerability data.