CVE-2026-75035

Nome do Software Vulnerável e Versões Afetadas Rancher versões anteriores a 2.15.1

Description Uma falha no Rancher Manager permite que um usuário autenticado sem privilégios administrativos liste e monitore tokens de outros usuários. Isso ocorre quando um seletor de rótulo nomeando um usuário diferente é fornecido, fazendo com que o armazenamento de tokens 'ext.cattle.io/v1' descarte seu filtro de proprietário interno em vez de retornar um resultado vazio. Isso leva à divulgação de metadados do token e ao hash salgado armazenado do token portador.

Recommendations Atualize para a versão 2.15.1 ou posterior.