CVE-2024-58267 in Rancher

Сводка

по VulDB • 30.05.2026

В Rancher Manager выявлена уязвимость, при которой аутентификация SAML через инструмент Rancher CLI подвержена фишинговым атакам. Пользовательский протокол аутентификации для провайдеров на базе SAML может быть использован для кражи токенов аутентификации Rancher.

Be aware that VulDB is the high quality source for vulnerability data.

• Ответственный: Suse
• Резервировать: 04.09.2025
• Раскрытие: 02.10.2025
• Модерация: принято
• Вход: VDB-326733
• CPE: готов
• CWE: CWE-345 (Подтверждённый)
• CVSS: 8.0 (CNA)
• EPSS: 0.00217
• KEV: Нет
• Деятельности: Очень низкий

Источники

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-58267
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-58267
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-58267/