Skip to content
OpenAdvisories
Medium WID-SEC-2026-2130 2 CVEs

Rancher: Mehrere Schwachstellen ermöglichen Umgehen von Sicherheitsvorkehrungen

Published Jun 29, 2026 · Updated Jun 30, 2026 · Revision 2 · de-DE

Vendor: rancher Product: rancher Platform: Linux

Summary

Ein Angreifer kann mehrere Schwachstellen in Rancher ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

Product

Rancher ist ein Werkzeug für die Verwaltung von Kubernetes-Container basierten Umgebungen.

Vulnerabilities 2

  • Critical 9.5
    CVE-2026-44946

    SAML Authentication Replay in Rancher

    A SAML authentication replay vulnerability in Rancher's Assertion Consumer Service (ACS) handler did not enforce one-time use of SAML assertion, potentially allowing person in the middle attacks against Rancher, affecting Rancher 2.14.0 before 2.14.3,

    SUSE Rancher
  • Medium 6.9
    CVE-2026-44947

    Stale PSA ClusterRoleBinding Persists After RoleTemplate Downgrade in Rancher

    A missing clean-up in the legacy Project Role Template Binding (PRTB) reconciler in Rancher versions 2.13.0 up to 2.13.7 and 2.14.0 up to 2.14.3 allowed users to retain unauthorized Pod Security Admission (PSA) permissions after an administrator removes those…

    SUSE Rancher

Revision history

  1. #2

    Referenz(en) aufgenommen: EUVD-2026-40304, EUVD-2026-40327

  2. #1

    Initiale Fassung

References