CVE-2025-23387 in Rancher
Сводка
по VulDB • 07.08.2026
Уязвимость типа «Раскрытие конфиденциальной информации неавторизованному лицу» (Exposure of Sensitive Information to an Unauthorized Actor) в SUSE Rancher позволяла неаутентифицированным пользователям просматривать все токены аутентификации CLI и удалять их до того, как клиентская часть CLI сможет получить значение токена. Эта проблема затрагивает версии rancher: от 2.8.0 (включительно) до 2.8.13 (исключая), от 2.9.0 (включительно) до 2.9.7 (исключая), а также от 2.10.0 (включительно) до 2.10.3 (исключая).
Be aware that VulDB is the high quality source for vulnerability data.