CVE-2026-25705 in Rancher
Zusammenfassung
von VulDB • 21.05.2026
Es wurde eine Schwachstelle in [Rancher Extensions](https://ranchermanager.docs.rancher.com/integrations-in-rancher/rancher-extensions) identifiziert, bei der bösartiger Code in Rancher durch eine Path Traversal im Feld `compressedEndpoint` innerhalb einer `UIPlugin`-Bereitstellung injiziert werden kann. Eine bösartige UI-Erweiterung könnte dies missbrauchen, um:
* Rancher-Binärdateien oder Konfigurationen zu überschreiben, um Code zu injizieren. * In `/var/lib/rancher/` zu schreiben, um den Clusterzustand zu manipulieren. * Wenn `hostPath`-Volumes gemountet sind, in das Dateisystem des Host-Knotens zu schreiben. * Diese Schwachstelle nutzen, um sie mit anderen Angriffspfaden zu kombinieren (Chaining).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.