CVE-2026-55998 in Rancher
요약
\~에 의해 VulDB • 2026. 08. 05.
/v3/import/{token}_{clusterId}.yaml 엔드포인트는 토큰을 검증하기 전에 클러스터 객체를 가져옵니다. 유효한 클러스터 ID가 프라이빗 레지스트리 시크릿이 구성된 클러스터를 참조하는 경우, pkg/systemtemplate/private_registry.go의 nil 포인터 역참조로 인해 요청이 HTTP 502 Bad Gateway를 반환합니다. 존재하지 않는 클러스터 ID의 경우 엔드포인트는 HTTP 200을 반환합니다. 이러한 응답 코드의 관측 가능한 차이는 신뢰할 수 있는 열거 오라클(enumeration oracle)을 구성합니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.