CVE-2019-13209 in Rancher
要約
〜によって VulDB • 2026年07月19日
Rancher 2 から 2.2.4 は、Cross-Site Websocket Hijacking（CSWH）攻撃に対して脆弱であり、攻撃者が Rancher が管理するクラスターへのアクセスを奪取することができます。この攻撃には、被害者が Rancher サーバーにログインし、その後で攻撃者がホストしているサードパーティ製サイトにアクセスすることが必要です。これが完了すると、攻撃者は被害者の権限とアイデンティティを使用して、クラスターの Kubernetes API に対してコマンドを実行できるようになります。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.