Medium WID-SEC-2024-3504 1 CVE

Rancher: Schwachstelle ermöglicht Offenlegung von Informationen

Published Nov 19, 2024 · Updated Nov 19, 2024 · de-DE

Vendor: rancher Product: rancher

Summary

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Rancher ausnutzen, um Informationen offenzulegen.

Product

Rancher ist ein Werkzeug für die Verwaltung von Kubernetes-Container basierten Umgebungen.

Vulnerabilities 1

Medium 6.2

CVE-2024-52282

Rancher Helm Applications may have sensitive values leaked

A Exposure of Sensitive Information to an Unauthorized Actor vulnerability in SUSE rancher allowing any users with GET access to the Rancher Manager Apps Catalog to read any sensitive information that are contained within the Apps’ values. Additionally, the s…

SUSE Rancher github.com/rancher/rancher Go

Apr 11, 2025

Revision history

2024-11-19 #1
Initiale Fassung

References

GitHub Advisory Database vom 2024-11-19
https://github.com/rancher/rancher/security/advisories/GHSA-9c5p-35gj-jqp4