Vulnerabilities in rancher

5 results

Vexday analysis

Rancher apresenta footprint mínimo de vulnerabilidades com apenas 1 CVE registrado, nenhum sob exploração ativa conhecida. A vulnerabilidade, recentemente publicada (últimos 90 dias), relaciona-se a controle de privilégios (CWE-269), sem classificação crítica, representando risco baixo no contexto atual.

CVE-2021-31999HIGHRancher: Privilege escalation vulnerability via malicious Connection headerEPSS 1.1%CVE-2021-25318HIGHrancher: API group not properly specified when creating Kubernetes RBAC resourcesEPSS 1.1%CVE-2021-25320CRITICALRancher: Cloud credentials can be used through proxy API by users without accessEPSS 0.9%CVE-2026-44543HIGHLocal Path Provisioner: HelperPod Template InjectionEPSS 0.4%CVE-2026-55997HIGHLong-lived Rancher registration token exposed in plaintextEPSS 0.1%