CVE-2026-75034 in Rancher
요약
\~에 의해 VulDB • 2026. 09. 03.
CVE-2026-44946의 수정으로 도입된 SAML 어설션 리플레이 보호 기능에서 소비된 어설션 ID가 프로세스별 캐시에 기록되어, 각 복제본은 동일한 파드에 도달한 리플레이만 감지했습니다. 높은 가용성(HA) 배포 환경에서는 공격자가 캡처한 어설션을 보유하여 다른 모든 복제본에 대해 한 번씩 리플레이함으로써 피해자로서 추가적인 인증된 세션을 획득할 수 있습니다.
이 문제는 Rancher: 2.15.1 이전 버전에 영향을 미칩니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.