Rancher: Mehrere Schwachstellen
Eigenanreicherung – kein Mirror der Originalquelle
Ein Angreifer kann mehrere Schwachstellen in Rancher ausnutzen, um seine Privilegien zu erhöhen, einen Denial of Service Angriff durchzuführen und Informationen offenzulegen.
Quelle: BSI CERT-Bund. NEOSEC Intel zeigt aus lizenzrechtlichen Gründen keine 1:1-Spiegelung. Volltext und Experten-Einordnung finden Sie beim Original.
Ausgabe bei BSI CERT-Bund lesenVollständiges Advisory
Ein Angreifer kann mehrere Schwachstellen in Rancher ausnutzen, um seine Privilegien zu erhöhen, um einen Denial of Service Angriff durchzuführen, und um Informationen offenzulegen. Rancher ist ein Werkzeug für die Verwaltung von Kubernetes-Container basierten Umgebungen.
Advisory mit allen CVEs öffnen
Mehr zu Rancher
Weitere Advisories
- KritischCVE-2026-88811Rancher: Mehrere Schwachstellen
- KritischCVE-2026-88811SUSE Rancher: vertrauliche Informationen in übertragenen Daten
- Ohne Bewertungosv:CVE-2026-88811Rancher credentials disclosed to third-party hosts by the Rancher Manager meta proxy
- KritischCVE-2026-88811SUSE Rancher: vertrauliche Informationen in übertragenen Daten
- HochCVE-2026-88810SUSE Rancher: fehlende Authentifizierung für kritische Funktion
- HochCVE-2026-88810SUSE Rancher: fehlende Authentifizierung für kritische Funktion
- Ohne Bewertungosv:CVE-2026-88809Rancher meta proxy allowlist bypass leading to server-side request forgery
- HochCVE-2026-88809SUSE Rancher: Server-Side-Request-Forgery (SSRF)
Weitere News-Einträge
- Rancher: Mehrere SchwachstellenSchwachstelleBSI CERT-Bund
- Rancher: Mehrere SchwachstellenSchwachstelleBSI CERT-Bund
- Rancher: Schwachstelle ermöglicht PrivilegieneskalationSchwachstelleBSI CERT-Bund
- Rancher: Schwachstelle ermöglicht Cross-Site ScriptingSchwachstelleBSI CERT-Bund
- Rancher: Schwachstelle ermöglicht Cross-Site ScriptingSchwachstelleBSI CERT-Bund
- Rancher: Mehrere SchwachstellenSchwachstelleBSI CERT-Bund
- Rancher: Mehrere SchwachstellenSchwachstelleBSI CERT-Bund
- Rancher: Mehrere SchwachstellenSchwachstelleBSI CERT-Bund
Quelle: https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2026-2600