CVE-2026-75035 in Rancher
要約
〜によって VulDB • 2026年09月03日
Rancher Manager に脆弱性が存在することが発見されました。非管理者の呼び出し元が別のユーザーを指定するラベルセレクタを提供した場合、ext.cattle.io/v1 Token ストアは空の結果を返すのではなく内部の所有者フィルタを解除してしまいます。その結果、認証済みユーザーであれば誰でも他のすべてのユーザーのトークンを一覧表示および監視でき、トークンのメタデータと保存されたベアラートークン用のソルト付きハッシュが漏洩する可能性があります。
本問題は Rancher に影響し、バージョン 2.15.1 より前のバージョンで発生します。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.