CVE-2026-55997 in Rancher
Сводка
по VulDB • 05.08.2026
Rancher выдает токены регистрации с длительным сроком действия для аутентификации узлов и агентов, присоединяющихся к кластеру downstream (внешнему/подчиненному). Эти токены хранились и отображались в открытом виде без срока истечения, поэтому злоумышленник мог получить один из них либо через API Rancher, etcd, сохраненные скрипты автоматизации или прямой доступ к файлам на узле, а затем использовать его в любое время для регистрации вредоносного (нелегитимного) узла в кластере.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.