Rancher
- Loại hình phần mềm
- Nền tảng điều phối
- Tổng số lỗ hổng (90 ngày)
- Sản phẩm & Dịch vụSản phẩm & Dịch vụ
- Giải phápGiải pháp
- Bảng giáBảng giá
- Công tyCông ty
- Tài liệuTài liệu
vi
vi
Tính đến 14/11/2026, Rancher ghi nhận 19 lỗ hổng bảo mật trong 90 ngày gần nhất, trong đó 14 lỗ hổng ở mức độ nghiêm trọng Cao trở lên. Trong số này chưa có lỗ hổng nào đang bị khai thác tích cực (KEV) theo danh mục của CISA. CyStack khuyến nghị các tổ chức và người dùng cá nhân thực hiện vá lỗi càng sớm càng tốt.
CyStack chưa có đủ dữ liệu nguồn chính thức để xác định phiên bản mới nhất của Rancher và đối chiếu lỗ hổng riêng cho phiên bản đó.
Giải pháp CyStack VulnScan liên tục phát hiện tài sản, xác minh lỗ hổng và giúp đội ngũ bảo mật ưu tiên khắc phục cho toàn bộ doanh nghiệp.
CVE-2026-94290Privilege escalation to cluster-admin on the Rancher local cluster through Fleet's agent management controllerCVE-2026-88811Rancher credentials disclosed to third-party hosts by the Rancher Manager meta proxyCVE-2026-88810Privilege escalation in downstream clusters via GlobalRole inheritedNamespacedRulesCVE-2026-88809Rancher meta proxy allowlist bypass leading to server-side request forgeryCVE-2026-104623Authorization bypass on the local cluster shell endpoint allows an unauthorized Rancher user to obtain a shell pod on the management cluster| Lỗ hổng | Tình trạng khai thác | Bản vá | Ngày phát hành | Mức độ nghiêm trọng |
|---|---|---|---|---|
CVE-2026-94290Privilege escalation to cluster-admin on the Rancher local cluster through Fleet's agent management controller | Tình trạng khai thácChưa bị khai thác | Bản váCó |
| Mức độ nghiêm trọngNghiêm trọng |
CVE-2026-88811Rancher credentials disclosed to third-party hosts by the Rancher Manager meta proxy | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành02/11/2026 | Mức độ nghiêm trọngNghiêm trọng |
|---|
CVE-2026-88810Privilege escalation in downstream clusters via GlobalRole inheritedNamespacedRules | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành02/11/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-88809Rancher meta proxy allowlist bypass leading to server-side request forgery | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành02/11/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-104623Authorization bypass on the local cluster shell endpoint allows an unauthorized Rancher user to obtain a shell pod on the management cluster | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành30/10/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-104615Cluster identity takeover in Fleet cluster registration allows access to another cluster's Fleet namespace | Tình trạng khai thácChưa xác nhận | Bản váCó | Ngày phát hành30/10/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2024-22031Rancher users who can create Projects can gain access to arbitrary projects | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành15/10/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-93540Fleet applies namespace labels and annotations without the bundle's service account privileges | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành28/09/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-93539Unauthenticated GitRepo Spec Mutation via Fleet Git Webhook Receiver | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành28/09/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-93538Cross-tenant BundleDeployment and Secret disclosure via spoofed cluster labels during agent-initiated registration in Fleet | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành28/09/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-93537Path traversal in Fleet Helm valuesFiles allows disclosure of files outside the bundle directory | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành28/09/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-88808Fleet agent copies downstream resources with cluster-admin privileges, allowing cross-namespace writes on downstream clusters | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành28/09/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-88805Session Not Revoked Server-Side on Logout in Rancher | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành28/09/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-88804Unauthenticated update of public UI settings leading to stored cross-site scripting in Rancher | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành28/09/2026 | Mức độ nghiêm trọngNghiêm trọng |
|---|
CVE-2026-75035Rancher: ext.cattle.io/v1 Token store: cross-user token disclosure via label-selector scoping bypass | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành03/09/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-75034Rancher: SAML Assertion Replay | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành03/09/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-75033Rancher: Cross-Cluster Secret Leakage via Namespace projectId Annotation Spoofing | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành03/09/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-71404Rancher: Ownership-less ClusterRole overwrite via attacker-controlled cr-name annotation on GlobalRole | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành03/09/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-71403Rancher: Identity-field mutation in /v3/users allows account hijack via principal rebind | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành03/09/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-59675Rancher Audit-Log Middleware Unauthenticated Memory Exhaustion Denial of Service | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành05/08/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-55998Cluster Existence Oracle via Unauthenticated Import Endpoint | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành05/08/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-55996Unauthenticated Denial-of-Service via TLS SAN Stuffing in Rancher and cattle-cluster-agent | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành05/08/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-44945Cross-Cluster Impersonation Confused-Deputy Privilege Escalation | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành05/08/2026 | Mức độ nghiêm trọngNghiêm trọng |
|---|
CVE-2026-44938Fleet has PSS Bypass through addLabelsFromOptions in Fleet Agent | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành07/07/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-44937SUSE Rancher Fleet had an Unauthenticated Webhook: Regex Injection via Unsanitized Repository URL Components | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành06/07/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-44936Rancher Fleet SSRF in Bundle Reader via Unvalidated Helm Repository URL in fleet.yaml | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành06/07/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-44934Exposed tokens in SUSE Rancher AI Agent logs | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành06/07/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-44935Rancher Fleet vulnerable to cross namespace secret disclosure via unvalidated `valuesFrom` references in Helm Deployer | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành02/07/2026 | Mức độ nghiêm trọngNghiêm trọng |
|---|
CVE-2026-44949Unauthenticated namespace creation and RBAC injection via rancher-webhook FleetWorkspace mutating webhook | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành30/06/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-44948Path Traversal in Rancher Fleet ImageScan GitRepo Path Handler | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành30/06/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-44947Stale PSA ClusterRoleBinding Persists After RoleTemplate Downgrade in Rancher | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành30/06/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-44946SAML Authentication Replay in Rancher | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành30/06/2026 | Mức độ nghiêm trọngNghiêm trọng |
|---|
CVE-2026-41053Over-inclusive team membership expansion in GitHub App authentication provider for Rancher | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành30/06/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-41052Rancher Privilege Escalation from Project Owner to Host | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành29/06/2026 | Mức độ nghiêm trọngNghiêm trọng |
|---|
CVE-2026-44939Command injection through unsanitized YAML parameter in Rancher | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành19/06/2026 | Mức độ nghiêm trọngNghiêm trọng |
|---|
CVE-2026-41050Helm impersonation bypass of `RESTClientGetter` retains `cluster-admin` during template rendering | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành13/05/2026 | Mức độ nghiêm trọngNghiêm trọng |
|---|
CVE-2026-25705Rancher Extensions have arbitrary file access via path traversal | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành13/05/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2025-62879Rancher Backup Operator pod's logs leak S3 tokens | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành04/03/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2025-67601Rancher CLI skips TLS verification on Rancher CLI login command | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành25/02/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2025-62878Local Path Provisioner vulnerable to Path Traversal via parameters.pathPattern | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành25/02/2026 | Mức độ nghiêm trọngNghiêm trọng |
|---|
CVE-2024-58269Rancher exposes sensitive information through audit logs | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành29/10/2025 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2023-32199Rancher user retains access to clusters despite Global Role removal | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành29/10/2025 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2025-54468Rancher sends sensitive information to external services through the `/meta/proxy` endpoint | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành02/10/2025 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2024-58267Rancher CLI SAML authentication is vulnerable to phishing attacks | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành02/10/2025 | Mức độ nghiêm trọngCao |
|---|
CVE-2024-58260Rancher update on users can deny the service to the admin | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành02/10/2025 | Mức độ nghiêm trọngCao |
|---|
CVE-2024-58259Rancher affected by unauthenticated Denial of Service | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành02/09/2025 | Mức độ nghiêm trọngCao |
|---|
CVE-2024-52284Rancher Fleet Helm Values are stored inside BundleDeployment in plain text | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành02/09/2025 | Mức độ nghiêm trọngCao |
|---|
CVE-2024-52281Stored Cross-site Scripting vulnerability in Rancher UI | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành16/04/2025 | Mức độ nghiêm trọngCao |
|---|
CVE-2024-22036Rancher Remote Code Execution via Cluster/Node Drivers | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành16/04/2025 | Mức độ nghiêm trọngNghiêm trọng |
|---|
CVE-2023-32197Rancher's External RoleTemplates can lead to privilege escalation | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành16/04/2025 | Mức độ nghiêm trọngCao |
|---|
86 Kết quả | Trang 1 trên 2