ورود / ثبت‌نام

جزئیات آسیب‌پذیری

CVE-2026-44946

SUSE Rancher

SAML Authentication Replay in Rancher

CVSS 4.0
9.5بحرانی

شرح رسمی (انگلیسی)

A SAML authentication replay vulnerability in Rancher's Assertion Consumer Service (ACS) handler did not enforce one-time use of SAML assertion, potentially allowing person in the middle attacks against Rancher, affecting Rancher 2.14.0 before 2.14.3,

امتیازهای CVSS

امتیازنسخهمنبعبردار
9.5بحرانی 4.0 CVEProject cvelistV5 (CNA) (suse) CVSS:4.0/AV:N/AC:H/AT:P/PR:N/UI:N/VC:H/VI:H/VA:N/SC:H/SI:H/SA:H

محصولات آسیب‌پذیر

فروشندهمحصولنسخه‌هامنبع
SUSE Rancher 2.11.0 ≤ v < 2.11.15 CVEProject cvelistV5 (CNA)
SUSE Rancher 2.12.0 ≤ v < 2.12.11 CVEProject cvelistV5 (CNA)
SUSE Rancher 2.13.0 ≤ v < 2.13.7 CVEProject cvelistV5 (CNA)
SUSE Rancher 2.14.0 ≤ v < 2.14.3 CVEProject cvelistV5 (CNA)

منابع و راهنماها

۱
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.

اطلاعات

تاریخ انتشار
۱۴۰۵/۰۴/۰۹
آخرین به‌روزرسانی
۱۴۰۵/۰۴/۱۰
وضعیت
منتشرشده
صادرکننده (CNA)
suse

پیش‌بینی بهره‌برداری (EPSS)

۰٫۳۸٪
احتمال بهره‌برداری در ۳۰ روز
۳۲٫۹٪
صدک (نسبت به همه‌ی CVEها)

ارزیابی SSVC (CISA)

قابل خودکارسازی
خیر
وضعیت بهره‌برداری
ندارد
اثر فنی
کامل

ضعف‌ها (CWE)

  • CWE-294
    Authentication bypass by capture-replay