Rancher issues long-lived registration tokens to authenticate nodes and agents joining a downstream cluster. These tokens were stored and exposed in plaintext with no expiration, so a malicious user c...
Summary
Rancher issues long-lived registration tokens to authenticate nodes and agents joining a downstream cluster. These tokens were stored and exposed in plaintext with no expiration, so a malicious user could obtain one either through the Rancher API, etcd, stored automation, or direct file access on a...
Original description
The description as published by the source.
Rancher issues long-lived registration tokens to authenticate nodes and agents joining a downstream cluster. These tokens were stored and exposed in plaintext with no expiration, so a malicious user could obtain one either through the Rancher API, etcd, stored automation, or direct file access on a node, and could use it at any time to register a rogue node into the cluster.
Source: NIST National Vulnerability Database NVD
AI summary
Written by an external AI model and may contain mistakes. Check the original description and references below before acting on it.
Rancherは、下位のクラスターに参加するノードおよびエージェントを認証するための長期間有効な登録トークンを発行します。しかし、これらのトークンはプレーンテキストで保管・公開されており、期限が設定されていません。そのため、悪意のあるユーザがこれを入手し、クラスター内に不正なノードを登録できる可能性があります。
Rancherの登録トークンが期限なしでプレーンテキスト保存される問題。
ノードやエージェントが下位クラスターに参加する際のトークン発行部分。
トークンが悪用されると、不正なノードをクラスターに登録可能。高いリスクを伴う。
トークンを暗号化し、期限を設定することで対応。
登録トークンのアクセスを制限し、手動での管理を強化。
etcdやAPIログから不明なトークンアクセスを監視。
References
- web meissner@suse.de
- web meissner@suse.de