Skip to content
OpenAdvisories
High WID-SEC-2026-0276 2 CVEs

Rancher Manager und Backup Operator: Mehrere Schwachstellen

Published Feb 1, 2026 · Updated Mar 4, 2026 · Revision 2 · de-DE

Vendor: rancher Product: rancher

Summary

Ein Angreifer kann mehrere Schwachstellen in Rancher Manager und Backup Operator ausnutzen, um Sicherheitsvorkehrungen zu umgehen und vertrauliche Informationen offenzulegen.

Product

Rancher ist ein Werkzeug für die Verwaltung von Kubernetes-Container basierten Umgebungen.

Vulnerabilities 2

  • High 8.3
    CVE-2025-67601

    Rancher CLI skips TLS verification on Rancher CLI login command

    A vulnerability has been identified within Rancher Manager, where using self-signed CA certificates and passing the -skip-verify flag to the Rancher CLI login command without also passing the –cacert flag results in the CLI attempting to fetch CA certificates…

    SUSE Rancher github.com/rancher/rancher Go
  • Medium 6.8
    CVE-2025-62879

    Rancher Backup Operator pod's logs leak S3 tokens

    A vulnerability has been identified within the Rancher Backup Operator, resulting in the leakage of S3 tokens (both accessKey and secretKey) into the rancher-backup-operator pod's logs.

    SUSE Rancher github.com/rancher/backup-restore-operator Go

Revision history

  1. #2

    Referenz(en) aufgenommen: EUVD-2025-208270

  2. #1

    Initiale Fassung

References