CVE-2019-13209 in Rancher
Сводка
по VulDB • 31.07.2026
Rancher 2 через 2.2.4 уязвим к атаке Cross-Site Websocket Hijacking (CSWH), которая позволяет злоумышленнику получить доступ к кластерам, управляемым Rancher. Для осуществления атаки требуется, чтобы жертва была авторизована на сервере Rancher и затем перешла на сторонний сайт, размещенный у злоумышленника. После этого злоумышленник может выполнять команды против Kubernetes API кластера от имени жертвы с ее правами доступа и идентичностью.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.