CVE-2022-43755

Les versions de SUSE Rancher antérieures à 2.6.10 et 2.7.1 sont affectées par une faille qui ne parvient pas à invalider correctement les anciens jetons d'authentification. Si un attaquant a déjà volé le `cattle-token` d'un utilisateur, il peut continuer à accéder au système même après le renouvellement du jeton. Cela nécessite un accès réseau ainsi qu'un ensemble d'identifiants compromis, bien que la difficulté technique de l'exploitation elle-même soit considérée comme élevée.