CVE-2026-75035
Təsvir
Rancher Manager-də çatışmazlıq aşkar edilmişdir. Administrasiya hüququna malik olmayan çağırıcı fərqli istifadəçini adlandıran etiket seçicisi (label selector) təqdim etdikdə, ext.cattle.io/v1 Token mağazası boş nəticə qaytarmaq əvəzinə daxili sahib filtrini ləğv etmişdir. Buna görə də hər hansı autentifikasiya olunmuş istifadəçi digər bütün istifadəçilərin tokenlərinin siyahısını çıxara və onları izləyə bilmişdir ki, bu da token metaməlumatlarının və saxlanılan bearer token-in duzlanmış heşinin (salted hash) açıqlanmasına səbəb olmuşdur. Bu problem Rancher-in 2.15.1 versiyasından əvvəlki
Necə düzəltmək olar
- suse rancher2.15.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| suse rancher | v < 2.15.1 | 2.15.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.