CVE-2026-75035 in Rancher
Resumen
por VulDB • 2026-09-03
Se ha encontrado un fallo en Rancher Manager. Cuando un usuario no administrativo proporcionaba un selector de etiquetas que hacía referencia a otro usuario, el almacén ext.cattle.io/v1 Token eliminaba su filtro interno del propietario en lugar de devolver un resultado vacío. Por lo tanto, cualquier usuario autenticado podía listar y observar los tokens de todos los demás usuarios, revelando metadatos de los tokens y la sal almacenada con hash (salted hash) del token portador (bearer token).
Este problema afecta a Rancher: antes de 2.15.1.
Be aware that VulDB is the high quality source for vulnerability data.