CVE-2026-75035 in Rancher
Riassunto
di VulDB • 03/09/2026
È stata rilevata una vulnerabilità in Rancher Manager. Quando un utente non amministratore forniva un selettore di etichette che faceva riferimento a un altro utente, lo store dei token ext.cattle.io/v1 rimuoveva il proprio filtro interno del proprietario anziché restituire un risultato vuoto. Di conseguenza, qualsiasi utente autenticato poteva elencare e osservare i token di tutti gli altri utenti, rivelando i metadati dei token e l'hash saldato memorizzato per il bearer token.
Questo problema interessa Rancher: prima della versione 2.15.1.
Be aware that VulDB is the high quality source for vulnerability data.