CVE-2021-36782— Rancher Labs Rancher 安全漏洞
Public Exploits 1
Metasploit · 1 rancher_authenticated_api_cred_exposure.rb [auxiliary]
新しい脆弱性情報の通知を購読するログインして購読
I. CVE-2021-36782の基本情報
脆弱性情報
脆弱性についてご質問がありますか？Shenlongの分析が参考になるかご確認ください！
Shenlongの10の質問を表示 ↗ 高度な大規模言語モデル技術を使用していますが、出力には不正確または古い情報が含まれる可能性があります。Shenlongはデータの正確性を確保するよう努めていますが、実際の状況に基づいて検証・判断してください。
脆弱性タイトル
Rancher: Plaintext storage and exposure of credentials in Rancher API and cluster.management.cattle.io object
ソース: CVE Program / CVE List V5
脆弱性説明
A Cleartext Storage of Sensitive Information vulnerability in SUSE Rancher allows authenticated Cluster Owners, Cluster Members, Project Owners, Project Members and User Base to use the Kubernetes API to retrieve plaintext version of sensitive data. This issue affects: SUSE Rancher Rancher versions prior to 2.5.16; Rancher versions prior to 2.6.7.
ソース: CVE Program / CVE List V5
CVSS情報
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H
ソース: CVE Program / CVE List V5
脆弱性タイプ
敏感数据的明文存储
ソース: CVE Program / CVE List V5
脆弱性タイトル
Rancher Labs Rancher 安全漏洞
ソース: CNNVD (China National Vulnerability Database)
脆弱性説明
Rancher Labs Rancher是美国Rancher Labs公司的一套开源的企业级容器管理平台。 Rancher for SUSE 2.5.0到2.5.15版本、2.6.0到2.6.6版本存在安全漏洞，该漏洞源于敏感信息明文存储，任何对 Kubernetes API 中的对象具有读取权限的人都可以检索这些敏感数据的明文版本。
ソース: CNNVD (China National Vulnerability Database)
CVSS情報
N/A
ソース: CNNVD (China National Vulnerability Database)
脆弱性タイプ
N/A
ソース: CNNVD (China National Vulnerability Database)
影響を受ける製品
II. CVE-2021-36782の公開POC
| # | POC説明 | ソースリンク | Shenlongリンク |
|---|---|---|---|
| 1 | A Terraform module to launch Rancher 2.6.6 for blog article about CVE-2021-36782 | https://github.com/fe-ax/tf-cve-2021-36782 | POC詳細 |
AI生成POCプレミアム
公開POCは見つかりませんでした。
ログインしてAI POCを生成III. CVE-2021-36782のインテリジェンス情報
请登录查看更多情报信息。
CVE-2021-36782 厂商安全公告 (2)
- https://github.com/rancher/rancher/security/advisories/GHSA-g7j7-h4q8-8w2fx_refsource_CONFIRM
- https://bugzilla.suse.com/show_bug.cgi?id=1193988x_refsource_CONFIRM
Same Patch Batch · SUSE · 2022-09-07 · 4 CVEs total
| CVE-2021-36783 | 9.9 CRITICAL | Rancher: Failure to properly sanitize credentials in cluster template answers |
| CVE-2022-31247 | 9.1 CRITICAL | Rancher: Downstream cluster privilege escalation through cluster and project role template |
| CVE-2022-31251 | 6.5 MEDIUM | slurm: %post for slurm-testsuite operates as root in user owned directory |
IV. 関連脆弱性
同じ製品: Rancher
- CVE-2026-44938
Fleet has PSS Bypass through addLabelsFromOptions in Fleet A - CVE-2026-44937
SUSE Rancher Fleet had an Unauthenticated Webhook: Regex Inj - CVE-2026-44936
Rancher Fleet SSRF in Bundle Reader via Unvalidated Helm Rep - CVE-2026-44934
Exposed tokens in SUSE Rancher AI Agent logs - CVE-2026-44935
Rancher Fleet vulnerable to cross namespace secret disclosur
同じベンダー: SUSE
- CVE-2025-8412
VMDP: Potential buffer overflow in the RtlQueryRegistryValue - CVE-2026-59674
LPE from suricata user to root due to chown in %post in suri - CVE-2026-44938
Fleet has PSS Bypass through addLabelsFromOptions in Fleet A - CVE-2026-44937
SUSE Rancher Fleet had an Unauthenticated Webhook: Regex Inj - CVE-2026-44936
Rancher Fleet SSRF in Bundle Reader via Unvalidated Helm Rep
同じ弱点: CWE-312
- CVE-2026-18591
Meesho Online Shopping App com.meesho.supply cleartext stora - CVE-2026-34490
XAAP Android Data Stored in Unencrypted Database - CVE-2026-55985
Tycon Systems TPDIN-Monitor-WEB2 Cleartext Storage of Sensit - CVE-2026-16802
Devolutions PowerShell Universal 加密问题漏洞 - CVE-2024-58023
BOSCH Configuration Manager 加密问题漏洞
V. CVE-2021-36782へのコメント
まだコメントはありません