PT-2026-68062 · Unknown+1 · Dynamiclistener+2
CVE-2026-55996
·
Publicado
2026-08-05
·
Atualizado
2026-08-05
CVSS v3.1
4.3
Média
| Vetor | AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:L |
Nome do Software Vulnerável e Versões Afetadas
Rancher (versões afetadas não especificadas)
Descrição
Um problema de negação de serviço existe em múltiplos ouvintes TLS no servidor Rancher e no componente
cattle-cluster-agent. Esses componentes utilizam a biblioteca dynamiclistener para processar tráfego TLS. Quando um filtro de Common Name (CN) não está configurado, o dynamiclistener adiciona automaticamente qualquer nome de host fornecido via Server Name Indication (SNI) ao certificado de serviço. Um invasor não autenticado com acesso à rede do cluster pode enviar inúmeras requisições TLS com nomes de host exclusivos, fazendo com que o certificado acumule um número excessivo de Subject Alternative Names (SANs). Isso resulta no crescimento excessivo do certificado, levando a falhas no handshake TLS devido ao tamanho excessivo da mensagem e causando a negação de serviço.Recomendações
No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.
Exploit
DoS
Allocation of Resources Without Limits
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Rancher
Cattle-Cluster-Agent
Dynamiclistener