Rancher Managerに認証情報漏えいの脆弱性、修正版あり
Summary
SUSE Rancher Managerのmeta proxyに、Rancherの認証情報がクラウド事業者のホストへ漏れる脆弱性が公表されました。Rancherを運用している組織は、版を確認して修正版へ更新し、認証情報の再発行も検討してください。
AI summary
Produced by SecPulse using an external AI model; it may contain mistakes. Check the original description and references below before acting on it.
SUSE Rancher Managerのmeta proxyに、Rancherの認証情報がクラウド事業者のホストへ漏れる脆弱性が公表されました。Rancherを運用している組織は、版を確認して修正版へ更新し、認証情報の再発行も検討してください。
Affected packages
| Ecosystem | Package | Affected | Fixed |
|---|---|---|---|
| SUSE | Rancher |
≥ 2.15.0, < 2.15.3 ≥ 2.14.0, < 2.14.7 ≥ 2.13.0, < 2.13.11 ≥ 2.12.0, < 2.12.15 ≥ 2.11.0, < 2.11.19 |
2.15.3 2.14.7 2.13.11 2.12.15 2.11.19 |
Original description The description as published by the source.
Missing filtering in the SUSE Rancher Manager meta proxy could cause passed in rancher credentials to be leaked to cloud providers. This affects SUSE Rancher 2.15.0 up to 2.15.3, 2.14.0 up to 2.14.7, 2.13.0 up to 2.13.11,
Source: CVE.org (CVE Program・cvelistV5) NVD
References
- web meissner@suse.de