8.3
CVSS 3.1
Няма данни
Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)
Няма потвърждение
Атакува се
Няма данни
Време до експлоатация
Атакува се по мрежата, при специфични условия, без вход и след действие от потребителя.
- Експлоатация: няма данни за експлоатация
- Атаката не може да се автоматизира
Описание
Оригинално описание
A vulnerability has been identified within Rancher Manager, where using self-signed CA certificates and passing the -skip-verify flag to the Rancher CLI login command without also passing the –cacert flag results in the CLI attempting to fetch CA certificates stored in Rancher’s setting cacerts.
Засегнати продукти
- SUSE rancher: преди 0.0.0-20260129092249-bb0625fd1896; 2.13.0 преди 2.13.2; 2.12.0 преди 2.12.6; 2.11.0 преди 2.11.10; 2.10.0 преди 2.10.11
Вид слабост
История
- 25 февруари 2026 Публикувано