Rancher 1および2から2.2.3では、ノードドライバーオプションが意図的にクラウドに対する特定データの投稿を許可するため、権限のないユーザー（ノードのデプロイが許可されている場合）がRancher管理プレーンに対する管理者アクセス権を取得する可能性があります。問題は、ユーザーが/root/.kube/configや/var/lib/rancher/management-state/cred/kubeconfig-system.yamlなどの秘密ファイルの投稿を選択する可能性があることです。

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

RancherOS 1.6.x < 1.6.28/2.0.x < 2.0.15/2.1.x < 2.1.10/2.2.x < 2.2.4の任意のファイル読み取り

high Nessus プラグイン ID 128056

変更ログが見つかりません