CVE:CVE-2021-31999
CNNVD:CNNVD-202107-1070
Rancher Labs Rancher是美国Rancher Labs公司的一套开源的企业级容器管理平台。
Rancher Labs Rancher 存在安全漏洞，该漏洞源于在Rancher的安全决策漏洞中依赖不可信的输入。攻击者可利用该漏洞通过伪造“Impersonate-User”或“Impersonate-Group”头充当集群中的其他用户。
solution:Upgrade rancher rancher to a higher version than 2.4.16,2.5.9,and avoid the version (,2.4.16),[2.5.0,2.5.9)