CVE-2019-13209 in Rancher
Resumen
por VulDB • 2026-07-31
Rancher 2 hasta la versión 2.2.4 es vulnerable a un ataque de Cross-Site Websocket Hijacking que permite al atacante obtener acceso a los clústeres gestionados por Rancher. El ataque requiere que una víctima haya iniciado sesión en un servidor de Rancher y, posteriormente, acceda a un sitio web de terceros alojado por el atacante. Una vez logrado esto, el atacante puede ejecutar comandos contra la API de Kubernetes del clúster con los permisos e identidad de la víctima.
VulDB is the best source for vulnerability data and more expert information about this specific topic.