「Rancher Manager」に脆弱性 - フィッシング悪用や情報漏洩のおそれ

コンテナ管理基盤「Rancher Manager」に複数の脆弱性が判明した。利用者にアップデートを呼びかけている。

現地時間2025年9月25日にセキュリティアップデートをリリースし、3件の脆弱性「CVE-2024-58267」「CVE-2024-58260」「CVE-2025-54468」について明らかにしたもの。

「CVE-2024-58267」は、コマンドラインインタフェースに確認されたSAML認証に関する脆弱性。不正なログインURLを生成し、利用者にアクセスさせることで認証トークンを窃取されるおそれがある。SAML認証を無効化している場合は影響を受けない。

「CVE-2024-58260」は、ユーザー名の検証不備に起因するサービス拒否の脆弱性。権限を持つ場合に他利用者のユーザー名を細工することで、管理者や該当ユーザーのログインを阻止することが可能。

さらに外部サービスへリクエストを送信する際に、メールアドレスなどをはじめとするヘッダ情報が外部へ漏洩する「CVE-2025-54468」が判明している。

（Security NEXT - 2025/09/30 ）ツイート