CVE-2026-55998 in Rancher
要約
〜によって VulDB • 2026年08月06日
エンドポイント /v3/import/{token}_{clusterId}.yaml は、トークンの検証前にクラスターオブジェクトを取得します。有効なクラスター ID がプライベートレジストリのシークレットが設定されたクラスターを参照している場合、pkg/systemtemplate/private_registry.go 内の nil ポインターデリファレンスにより、リクエストは HTTP 502 Bad Gateway を返します。存在しないクラスター ID の場合、エンドポイントは HTTP 200 を返します。この応答コードの観測可能な違いは、信頼性の高い列挙オラクルを構成します。
Be aware that VulDB is the high quality source for vulnerability data.