Summary
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Rancher ausnutzen, um einen Denial of Service Angriff durchzuführen.
Product
Rancher ist ein Werkzeug für die Verwaltung von Kubernetes-Container basierten Umgebungen.
Vulnerabilities 1
-
High 8.2
Rancher affected by unauthenticated Denial of Service
A vulnerability has been identified within Rancher Manager in which it did not enforce request body size limits on certain public (unauthenticated) and authenticated API endpoints. This allows a malicious user to exploit this by sending excessively large payl…
Revision history
-
#2
Referenz(en) aufgenommen: EUVD-2024-54940
-
#1
Initiale Fassung
References
-
GitHub Security Advisory GHSA-4h45-jpvh-6p5j vom 2025-08-28
https://github.com/rancher/rancher/security/advisories/GHSA-4h45-jpvh-6p5j