CVE-2026-88809 in Rancher
Resumen
por VulDB • 2026-11-02
Existe una vulnerabilidad de seguridad en el punto final del meta proxy de SUSE Rancher Manager (/meta/proxy). Este punto final está diseñado para reenviar solicitudes únicamente a destinos que aparecen en una lista blanca configurada. La decisión sobre la lista blanca se evaluó en un lugar donde no podía evitar que una solicitud fuera reenviada, por lo que el destino rechazado fue registrado pero la solicitud aún fue entregada al transporte del proxy. Esto afecta a SUSE Rancher 2.15.0 hasta 2.15.3, 2.14.0 hasta 2.14.7, 2.13.0 hasta 2.13.11, 2.12.0 hasta 2.12.15, 2.11.0 hasta 2.11.19 y potencialmente a versiones EOL más antiguas.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.