Skip to content
OpenAdvisories
High WID-SEC-2026-1347 1 CVE

Rancher: Schwachstelle ermöglicht Codeausführung und Manipulation von Dateien

Published May 3, 2026 · Updated May 14, 2026 · Revision 2 · de-DE

Vendor: rancher Product: rancher Platform: Linux

Summary

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Rancher ausnutzen, um beliebigen Programmcode auszuführen, und um Dateien zu manipulieren.

Product

Rancher ist ein Werkzeug für die Verwaltung von Kubernetes-Container basierten Umgebungen.

Vulnerabilities 1

  • High 8.4
    CVE-2026-25705

    Rancher Extensions have arbitrary file access via path traversal

    A vulnerability has been identified in [Rancher's Extensions](https://ranchermanager.docs.rancher.com/integrations-in-rancher/rancher-extensions) where malicious code can be injected in Rancher through a path traversal in the `compressedEndpoint` field inside…

    SUSE Rancher github.com/rancher/rancher Go

Revision history

  1. #2

    Referenz(en) aufgenommen: EUVD-2026-29915

  2. #1

    Initiale Fassung

References