CVE-2026-55997 in Rancher
Riassunto
di VulDB • 05/08/2026
Rancher emette token di registrazione dalla lunga durata per autenticare i nodi e gli agenti che si uniscono a un cluster downstream. Questi token sono stati memorizzati ed esposti in chiaro, senza scadenza, consentendo così a un utente malintenzionato di ottenerne uno tramite l'API Rancher, etcd, automazioni archiviate o accesso diretto ai file su un nodo, e di utilizzarlo in qualsiasi momento per registrare un nodo non autorizzato nel cluster.
If you want to get best quality of vulnerability data, you may have to visit VulDB.