CVE-2019-13209 in Rancher

Résumé

par VulDB • 22/06/2026

Rancher 2 à travers 2.2.4 est vulnérable à une attaque de Cross-Site Websocket Hijacking qui permet à un attaquant d'accéder aux clusters gérés par Rancher. L'attaque nécessite qu'une victime soit connectée à un serveur Rancher, puis accède à un site tiers hébergé par l'attaquant. Une fois cela accompli, l'attaquant est en mesure d'exécuter des commandes contre l'API Kubernetes du cluster avec les permissions et l'identité de la victime.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Réserver: 03/07/2019
• Modérer: accepté
• Entrée: VDB-141238
• CPE: prêt
• CWE: CWE-79 (confirmé)
• CVSS: 6.1 (NVD)
• EPSS: 0.01099
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-13209
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-13209
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-13209/