CVE-2025-67601
CVE.org · Publicado
- Status do registro
- Publicado
- Ano do identificador (não é o ano de publicação)
- 2025
- Publicação na fonte
- Atualização na fonte
- Importado pelo cveboard
- Snapshot da fonte
- cve_2026-10-24_midnight_baseline ·
Texto da CNA em inglês
Rancher CLI skips TLS verification on Rancher CLI login command
A vulnerability has been identified within Rancher Manager, where using self-signed CA certificates and passing the -skip-verify flag to the Rancher CLI login command without also passing the –cacert flag results in the CLI attempting to fetch CA certificates stored in Rancher’s setting cacerts.
Fatos de produtos e versões por escopo
Dados de correção desconhecidos; nenhuma versão corrigida é deduzida aqui. Dados ausentes não comprovam ausência de correção.
Exploração desconhecida; este catálogo não avalia exploração.
rancher
- Fornecedor
- SUSE
- Produto
- rancher
- Plataformas
- Desconhecido
- Status padrão
unaffected- Pacote
- github.com/rancher/rancher
| Versão (version) | Status (status) | Esquema de versões (versionType) | Fim exclusivo (lessThan) | Fim inclusivo (lessThanOrEqual) | Mudanças de status (at → status) |
|---|---|---|---|---|---|
| 0 | affected | semver | 0.0.0-20260129092249-bb0625fd1896 | Indisponível | Nenhuma listada |
| 2.13.0 | affected | semver | 2.13.2 | Indisponível | Nenhuma listada |
| 2.12.0 | affected | semver | 2.12.6 | Indisponível | Nenhuma listada |
| 2.11.0 | affected | semver | 2.11.10 | Indisponível | Nenhuma listada |
| 2.10.0 | affected | semver | 2.10.11 | Indisponível | Nenhuma listada |