← 戻る
CVE-2026-55997
high
CVSS 8.8
Rancher issues long-lived registration tokens to authenticate nodes and agents joining a downstream cluster. These tokens were stored and exposed in plaintext with no expiration, so a malicious user c...
概要
Rancher issues long-lived registration tokens to authenticate nodes and agents joining a downstream cluster. These tokens were stored and exposed in plaintext with no expiration, so a malicious user could obtain one either through the Rancher API, etcd, stored automation, or direct file access on a...
AI要約 openai / gpt-4o
Rancherは、下位のクラスターに参加するノードおよびエージェントを認証するための長期間有効な登録トークンを発行します。しかし、これらのトークンはプレーンテキストで保管・公開されており、期限が設定されていません。そのため、悪意のあるユーザがこれを入手し、クラスター内に不正なノードを登録できる可能性があります。
❓ 何が問題か
Rancherの登録トークンが期限なしでプレーンテキスト保存される問題。
📍 影響範囲
ノードやエージェントが下位クラスターに参加する際のトークン発行部分。
🔥 重要度
トークンが悪用されると、不正なノードをクラスターに登録可能。高いリスクを伴う。
🔧 修正方法
トークンを暗号化し、期限を設定することで対応。
🛡️ 暫定回避
登録トークンのアクセスを制限し、手動での管理を強化。
🔍 検知方法
etcdやAPIログから不明なトークンアクセスを監視。
参照URL
- web [email protected]
- web [email protected]