Rancher opravuje vysoce závažnou zranitelnost

Připadá Vám tento report dobře zpracovaný? *

Ano

Používáte tuto technologii? *

Ano

Byl pro Vás tento report užitečný?

Ano

Budeme rádi, pokud se rozepíšete:

Bezpečnostní služby poskytované organizací CESNET jsou navrženy jako významná podpora při zajišťování kybernetické bezpečnosti připojených organizací. Přestože usilujeme o poskytování kvalitních a spolehlivých služeb, není možné garantovat absolutní pokrytí všech bezpečnostních zranitelností. Naše služby by měly být vnímány jako doplněk k vlastnímu bezpečnostnímu řízení organizací, nikoli jako jeho náhrada. Klient nese konečnou odpovědnost za zabezpečení svého prostředí.

[TLP:CLEAR] Rancher opravuje vysoce závažnou zranitelnost

Rancher verzemi 2.13.2, 2.12.6, 2.11.10 a 2.10.11 opravuje vysoce závažnou zranitelnost [1].

Rancher - TLS bypass, MITM (CVE-2025-67601)

CVSS 8.3 (High)

Neautentizovanému vzdálenému útočníkovi v pozici MITM je umožněno narušit TLS handshake, podvrhnout CA certifikát a neoprávněně získat citlivá data jako např. hlavičky Basic Auth. Zneužití zranitelnosti je možné pouze při použití příkazu 'login' s příznakem --skip-verify bez --cacert. Není-li okamžitá aktualizace na opravenou verzi možná, je pro dočasnou mitigaci rizika nutné při každém volání příkazu 'login' předávat CA certifikáty explicitně pomocí parametru --cacert [1].

Zranitelnost se nachází v produktu:

Rancher; >=2.10.0, <2.10.11; >=2.11.0, <2.11.10; >=2.12.0, <2.12.6; >=2.13.0, <2.13.2;

CVSS: CVSS:3.1/AV:N/AC:H/PR:N/UI:R/S:C/C:H/I:H/A:H

Více informací:

CVE-2025-67601 na cve.org, NVD
CWE-295: Improper Certificate Validation na cwe.mitre.org

Zranitelnost byla veřejně oznámena 30. 1. 2026.

Odkazy

[1] https://github.com/rancher/rancher/security/advisories/GHSA-mc24-7m59-4q5p

Za CESNET, z.s.p.o. Michaela Ručková dne 2. 2. 2026.

Zpětná vazba k reportu

[TLP:CLEAR] Rancher opravuje vysoce závažnou zranitelnost

Rancher - TLS bypass, MITM (CVE-2025-67601)

CVSS 8.3 (High)

Odkazy