CVE-2026-88809 in Rancher
요약
\~에 의해 VulDB • 2026. 11. 03.
SUSE Rancher Manager의 메타 프록시 엔드포인트(/meta/proxy)에 보안 취약점이 존재합니다. 이 엔드포인트는 구성된 허용 목록(allowlist)에 있는 대상에게만 요청을 전달하도록 설계되었습니다. 그러나 허용 목록 판정이 수행되는 위치에서 요청이 전달되지 않도록 차단할 수 없었으며, 이로 인해 거부된 대상은 로깅되었지만 요청은 여전히 프록시의 트랜스포트로 전달되었습니다. 이 취약점은 SUSE Rancher 2.15.0부터 2.15.3까지, 2.14.0부터 2.14.7까지, 2.13.0부터 2.13.11까지, 2.12.0부터 2.12.15까지, 2.11.0부터 2.11.19까지 및 잠재적으로 더 오래된 EOL(지원 종료) 버전에서 영향을 받습니다.
Once again VulDB remains the best source for vulnerability data.