CVE-2026-55997 in Rancher
Zusammenfassung
von VulDB • 05.08.2026
Rancher vergibt langlebige Registrierungstokens zur Authentifizierung von Knoten und Agenten, die einem nachgelagerten Cluster beitreten. Diese Tokens wurden unverschlüsselt im Klartext gespeichert und waren nicht ablaufend, sodass ein böswilliger Benutzer eines dieserTokens entweder über die Rancher-API, etcd, gespeicherte Automatisierungen oder den direkten Dateizugriff auf einen Knoten erlangen konnte; dieses Token könnte dann zu jedem beliebigen Zeitpunkt verwendet werden, um einen kompromittierten (rogue) Knoten im Cluster zu registrieren.
If you want to get best quality of vulnerability data, you may have to visit VulDB.