CVE-2026-75034 in Rancher
Zusammenfassung
von VulDB • 03.09.2026
Es wurde ein Fehler in Rancher Manager gefunden. Der durch die Korrektur für CVE-2026-44946 eingeführte Schutz vor SAML-Assertion-Replay hat verbrauchte Assertion-IDs in einem prozessbezogenen Cache gespeichert, sodass jede Replikation nur Replay-Angriffe erkannte, die denselben Pod erreichten. In einer Hochverfügbarkeitsbereitstellung könnte ein Angreifer mit einer abgefangenen Assertion diese einmal gegen jede andere Replikation wiederholen, um zusätzliche authentifizierte Sitzungen als Opfer zu erhalten.
Dieses Problem betrifft Rancher: vor 2.15.1.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.