9.1Kritisch

CVE-2026-88811Rancher credentials disclosed to third-party hosts by the Rancher Manager meta proxy

SUSE Rancher Veröffentlicht: (vor 12 Tagen)

Beschreibung

Missing filtering in the SUSE Rancher Manager meta proxy could cause passed in rancher credentials to be leaked to cloud providers. This affects SUSE Rancher 2.15.0 up to 2.15.3, 2.14.0 up to 2.14.7, 2.13.0 up to 2.13.11,

Schwachstellentyp (CWE): CWE-201

Daten: CVE.org, NVD, CISA KEV, FIRST EPSS, Ubuntu. Wiedergegeben wie in der Quelle, auf Englisch.

Betroffene Produkte und Versionen

HerstellerProduktVersionen
SUSE Rancher 2.15.0 – < 2.15.3, 2.14.0 – < 2.14.7, 2.13.0 – < 2.13.11, 2.12.0 – < 2.12.15, 2.11.0 – < 2.11.19

Referenzen und Patches