Skip to content
OpenAdvisories
High WID-SEC-2025-1922 1 CVE

Rancher: Schwachstelle ermöglicht Denial of Service

Published Aug 28, 2025 · Updated Sep 2, 2025 · Revision 2 · de-DE

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Rancher ausnutzen, um einen Denial of Service Angriff durchzuführen.

Product

Rancher ist ein Werkzeug für die Verwaltung von Kubernetes-Container basierten Umgebungen.

Vulnerabilities 1

  • High 8.2

    Rancher affected by unauthenticated Denial of Service

    A vulnerability has been identified within Rancher Manager in which it did not enforce request body size limits on certain public (unauthenticated) and authenticated API endpoints. This allows a malicious user to exploit this by sending excessively large payl…

Revision history

  1. #2

    Referenz(en) aufgenommen: EUVD-2024-54940

  2. #1

    Initiale Fassung

References