CVE-2026-75035 in Rancher
요약
\~에 의해 VulDB • 2026. 09. 03.
Rancher Manager에서 결함이 발견되었습니다. 비관리자 호출자가 다른 사용자를 지칭하는 라벨 선택기를 제공하면, ext.cattle.io/v1 Token 저장소는 빈 결과를 반환하는 대신 내부 소유자 필터를 해제합니다. 이로 인해 인증된 모든 사용자가 다른 사용자들의 토큰을 열람하고 관찰할 수 있게 되어 토큰 메타데이터와 비어러 토큰의 저장된 솔트 해시 값이 유출됩니다.
본 이슈는 Rancher 2.15.1 이전 버전에 영향을 미칩니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.