DeutschIn der Originalsprache angezeigt — eine vollständige Übersetzung ist für eine zukünftige Version geplant.
Rancher: Mehrere Schwachstellen
Advisory ansehen veröffentlicht 2026-08-27
Ein Angreifer kann mehrere Schwachstellen in Rancher ausnutzen, um einen Denial of Service Angriff durchzuführen, um Informationen offenzulegen und um Sicherheitsvorkehrungen zu umgehen.
01
beschreibt (6)
Zugehörige CVEs.
| ID | Schweregrad | ausnutzbar | ||
|---|---|---|---|---|
| CVE-2026-75036US | medium4.3 | — | ||
A security vulnerability was discovered in Fleet's Helm template preprocessing where templates evaluated by the Fleet controller could reach network resources outside the managemen… | ||||
| CVE-2026-75035US | medium6.5 | — | ||
A flaw was found in Rancher Manager. When a non-administrative caller supplied a label selector naming a different user, the ext.cattle.io/v1 Token store dropped its internal owner… | ||||
| CVE-2026-75034US | —OT erhöht | — | ||
A flaw was found in Rancher Manager. The SAML assertion replay protection introduced by the fix for CVE-2026-44946 recorded consumed assertion IDs in a per-process cache, so each r… | ||||
| CVE-2026-75033US | — | — | ||
A flaw was found in Rancher Manager. Project Secrets were propagated into a namespace based only on its `field.cattle.io/projectId` annotation, without verifying that the reference… | ||||
| CVE-2026-71404US | — | — | ||
A flaw was found in Rancher Manager. The GlobalRole controller derived the target ClusterRole name from the user-settable `authz.management.cattle.io/cr-name` annotation and overwr… | ||||
| CVE-2026-71403US | medium6.1 | — | ||
A flaw was found in Rancher Manager. The /v3/users update path did not enforce immutability of a User resource's `username` and `principalIds` fields. A user holding the `update` v… | ||||
02
Referenzen
Externe Belege — Patches, Meldungen, Analysen.
- GitHub Security Advisory GHSA-x9m6-xcjr-hpjp vom 2026-08-27external
- GitHub Security Advisory GHSA-5hf4-f4mp-g6h4 vom 2026-08-27external
- GitHub Security Advisory GHSA-92jp-phmj-wv65 vom 2026-08-27external
- GitHub Security Advisory GHSA-h923-rr66-g2w5 vom 2026-08-27external
- GitHub Security Advisory GHSA-j637-8xgr-436x vom 2026-08-27external
- GitHub Security Advisory GHSA-wfvm-w99r-cjgc vom 2026-08-27external
- WID-SEC-W-2026-3073 - CSAF Versionself
- WID-SEC-2026-3073 - Portal Versionself
scry
Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan