← Back
CVE-2026-55997
high
CVSS 8.8
Rancher issues long-lived registration tokens to authenticate nodes and agents joining a downstream cluster. These tokens were stored and exposed in plaintext with no expiration, so a malicious user c...
Summary
Rancher issues long-lived registration tokens to authenticate nodes and agents joining a downstream cluster. These tokens were stored and exposed in plaintext with no expiration, so a malicious user could obtain one either through the Rancher API, etcd, stored automation, or direct file access on a...
AI summary openai / gpt-4o
Rancherは、下位のクラスターに参加するノードおよびエージェントを認証するための長期間有効な登録トークンを発行します。しかし、これらのトークンはプレーンテキストで保管・公開されており、期限が設定されていません。そのため、悪意のあるユーザがこれを入手し、クラスター内に不正なノードを登録できる可能性があります。
❓ What is the problem
Rancherの登録トークンが期限なしでプレーンテキスト保存される問題。
📍 Affected scope
ノードやエージェントが下位クラスターに参加する際のトークン発行部分。
🔥 Severity
トークンが悪用されると、不正なノードをクラスターに登録可能。高いリスクを伴う。
🔧 How to fix
トークンを暗号化し、期限を設定することで対応。
🛡️ Workaround
登録トークンのアクセスを制限し、手動での管理を強化。
🔍 Detection
etcdやAPIログから不明なトークンアクセスを監視。
References
- web [email protected]
- web [email protected]