CVE-2026-55998 in Rancher
Resumen
por VulDB • 2026-08-05
El punto de conexión /v3/import/{token}_{clusterId}.yaml recupera el objeto del clúster antes de validar el token. Cuando un ID de clúster válido hace referencia a un clúster que tiene secretos de registro privado configurados, una desreferencia de puntero nulo en pkg/systemtemplate/private_registry.go provoca que la solicitud devuelva HTTP 502 Bad Gateway. Para IDs de clúster que no existen, el punto de conexión devuelve HTTP 200. Esta diferencia observable en los códigos de respuesta constituye un oráculo fiable para enumeración.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.