PT-2026-68063
CVE-2026-55997
·
تاريخ النشر
2026-08-05
·
تاريخ التحديث
2026-08-06
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Rancher (لم يتم تحديد الإصدارات المتأثرة)
الوصف
يتم إصدار رموز التسجيل المستخدمة لمصادقة العقد والوكلاء الذين ينضمون إلى مجموعة تابعة دون تحديد تاريخ انتهاء الصلاحية، ويتم تخزينها بنص عادي. وهذا يسمح لمستخدم غير مصرح له بالحصول على رمز التسجيل عبر واجهة برمجة تطبيقات Rancher (API) أو etcd أو الأتمتة المخزنة أو الوصول المباشر إلى الملفات على إحدى العقد، مما يتيح تسجيل عقدة مزيفة في المجموعة.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾