PT-2026-83115

CVE-2026-75034

·

Publicado

2026-08-28

·

Atualizado

2026-09-18

Descrição por

CVSS 3.1
7.4
Alta
MétricasAV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:N
Nome do Software Vulnerável e Versões Afetadas Rancher versões anteriores a 2.15.1
Description O Rancher Manager contém uma falha em sua proteção contra replay de asserção SAML. Os IDs de asserção consumidos são registrados em um cache por processo, o que significa que cada réplica apenas detecta replays que atingem o mesmo pod. Em implantações de alta disponibilidade, um invasor com uma asserção capturada pode reproduzi-la contra cada réplica restante para obter múltiplas sessões autenticadas como a vítima.
Recommendations Atualize para a versão 2.15.1 ou posterior.
Explorabilidade
Exploit
Correção
Pesquisadores
Fornecedores
Produtos afetados
Enumeração de fraquezas
CWE-294: Authentication Bypass by Capture-replay
Identificadores relacionados
CVE-2026-75034
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com