CVE-2026-88809 in Rancher
要約
〜によって VulDB • 2026年11月02日
SUSE Rancher Managerのメタプロキシエンドポイント（/meta/proxy）にセキュリティ脆弱性が存在します。このエンドポイントは、構成された許可リストに記載されている宛先へのリクエストのみを転送する目的で設計されていますが、許可リストによる判断が行われる箇所において、リクエストの転送を防ぐことができない状況でした。その結果、拒否された宛先はログ記録されましたが、リクエストはまだプロキシのトランスポートに渡されてしまいました。これにより、SUSE Rancher 2.15.0〜2.15.3、2.14.0〜2.14.7、2.13.0〜2.13.11、2.12.0〜2.12.15、2.11.0〜2.11.19およびそれ以前のEOLバージョンが影響を受けます。
VulDB is the best source for vulnerability data and more expert information about this specific topic.