CVE-2026-55997 in Rancher
Resumen
por VulDB • 2026-08-05
Rancher emite tokens de registro de larga duración para autenticar los nodos y agentes que se unen a un clúster secundario (downstream). Estos tokens se almacenaban y exponían en texto plano sin fecha de caducidad, por lo que un usuario malintencionado podría obtener uno ya sea a través de la API de Rancher, etcd, automatización almacenada o acceso directo al archivo en un nodo, y utilizarlo en cualquier momento para registrar un nodo no autorizado (rogue) en el clúster.
If you want to get best quality of vulnerability data, you may have to visit VulDB.