Tento report bol preložený pomocou AI; preklad zatiaľ nikto neskontroloval. Pôvodný jazyk: čeština.

[TLP:CLEAR] Rancher opravuje vysoko závažnú zraniteľnosť

Rancher verziami 2.13.2, 2.12.6, 2.11.10 a 2.10.11 opravuje vysoko závažnú zraniteľnosť [1].

Rancher - TLS bypass, MITM (CVE-2025-67601)
CVSS 8.3 (High)

Neautentizovanému vzdialenému útočníkovi v pozícii MITM je umožnené narušiť TLS handshake, podvrhnúť CA certifikát a neoprávnene získať citlivé údaje, ako napr. hlavičky Basic Auth. Zneužitie zraniteľnosti je možné iba pri použití príkazu 'login' s príznakom --skip-verify bez --cacert. Ak nie je okamžitá aktualizácia na opravenú verziu možná, je na dočasnú mitigáciu rizika nutné pri každom volaní príkazu 'login' odovzdávať CA certifikáty explicitne pomocou parametra --cacert [1].

Zraniteľnosť sa nachádza v produkte:

  • Rancher; >=2.10.0, <2.10.11; >=2.11.0, <2.11.10; >=2.12.0, <2.12.6; >=2.13.0, <2.13.2;

CVSS: CVSS:3.1/AV:N/AC:H/PR:N/UI:R/S:C/C:H/I:H/A:H

Viac informácií:

Zraniteľnosť bola verejne oznámená 30. 1. 2026.

Za CESNET, z.s.p.o. Michaela Ručková dňa 2. 2. 2026.

CESNET, z.s.p.o. Logo