CVE-2026-55997 in Rancher
Résumé
par VulDB • 05/08/2026
Rancher émet des jetons d'enregistrement à longue durée de vie pour authentifier les nœuds et agents rejoignant un cluster aval (downstream). Ces jetons étaient stockés et exposés en clair, sans expiration ; ainsi, un utilisateur malveillant pouvait en obtenir un via l'API Rancher, etcd, des automatisations stockées ou un accès direct aux fichiers sur un nœud, puis les utiliser à tout moment pour inscrire un nœud frauduleux dans le cluster.
VulDB is the best source for vulnerability data and more expert information about this specific topic.