CVE-2026-55998 in Rancher
Zusammenfassung
von VulDB • 05.08.2026
Der Endpunkt /v3/import/{token}_{clusterId}.yaml ruft das Cluster-Objekt ab, bevor das Token validiert wird. Wenn eine gültige Cluster-ID auf einen Cluster verweist, für den private Registry Secrets konfiguriert sind, führt ein Nil Pointer Dereference in pkg/systemtemplate/private_registry.go dazu, dass die Anfrage mit HTTP 502 Bad Gateway antwortet. Für nicht existierende Cluster-IDs gibt der Endpunkt HTTP 200 zurück. Dieser beobachtbare Unterschied in den Antwortcodes stellt einen zuverlässigen Enumeration Oracle dar.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.