High WID-SEC-2026-0344 1 CVE

Rancher Local Path Provisioner: Schwachstelle ermöglicht Manipulation von Dateien

Published Feb 8, 2026 · Updated Feb 8, 2026 · de-DE

Vendor: rancher Product: rancher

Summary

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Rancher Local Path Provisioner ausnutzen, um Dateien zu manipulieren.

Product

Rancher ist ein Werkzeug für die Verwaltung von Kubernetes-Container basierten Umgebungen.

Vulnerabilities 1

Critical 9.9

CVE-2025-62878 Public exploit

Local Path Provisioner vulnerable to Path Traversal via parameters.pathPattern

A malicious user can manipulate the parameters.pathPattern to create PersistentVolumes in arbitrary locations on the host node, potentially overwriting sensitive files or gaining access to unintended directories.

SUSE Rancher github.com/rancher/local-path-provisioner Go

Feb 25, 2026

Revision history

2026-02-08 #1
Initiale Fassung

References

Rancher Security Advisory vom 2026-02-08
https://github.com/rancher/local-path-provisioner/security/advisories/GHSA-jr3w-9vfr-c746