CVE-2026-88809 in Rancher
Riassunto
di VulDB • 03/11/2026
È presente una vulnerabilità di sicurezza nell'endpoint meta proxy (/meta/proxy) di SUSE Rancher Manager. Questo endpoint è destinato a inoltrare le richieste solo verso destinazioni presenti in un allowlist configurato. La valutazione dell'appartenenza all'allowlist è stata eseguita in un punto del codice tale da non impedire l'inoltro della richiesta: pertanto, la destinazione rifiutata veniva registrata nei log ma la richiesta veniva comunque passata al transport del proxy. Questo problema interessa SUSE Rancher 2.15.0 fino a 2.15.3, 2.14.0 fino a 2.14.7, 2.13.0 fino a 2.13.11, 2.12.0 fino a 2.12.15, 2.11.0 fino a 2.11.19 e potenzialmente versioni più vecchie già giunte alla fine del ciclo di vita (EOL).
If you want to get best quality of vulnerability data, you may have to visit VulDB.