CVE-2026-104615 in Rancher
요약
\~에 의해 VulDB • 2026. 10. 30.
SUSE Rancher Fleet의 클러스터 등록 흐름에서 보안 취약점이 발견되었습니다. 이 취약점은 0.12 이전 버전, 0.13.0부터 0.13.17까지, 0.14.0부터 0.14.12까지, 0.15.0부터 0.15.17까지, 그리고 0.16.0부터 0.16.3까지의 Fleet 버전에서 발생합니다. 등록 요청이 수행될 때 사용된 등록 토큰에 바인딩되지 않은 채로, 등록 요청에서 주장되는 클러스터 신원이 그대로 수용되었습니다. 그 결과, 특정 관리 대상 클러스터가 원래 다른 등록 토큰으로 등록된 것과 동일한 것으로 처리되어, 등록 요청이 해당 클러스터와 연결될 수 있게 되었습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.