|
この文書は自動機械翻訳技術を使用して翻訳されています。 正確な翻訳を提供するように努めておりますが、翻訳された内容の完全性、正確性、信頼性については一切保証いたしません。 相違がある場合は、元の英語版 英語 が優先され、正式なテキストとなります。 |
セキュリティアドバイザリーおよびCVE
Rancherは、私たちの製品におけるセキュリティ問題についてコミュニティに情報を提供することを約束します。Rancherは、解決した問題に関するセキュリティアドバイザリーとCVE（共通脆弱性と露出）を公開します。新しいセキュリティアドバイザリーは、RancherのGitHub セキュリティページにも公開されています。
| ID | 説明 | 日付 | 解像度 |
|---|---|---|---|
Rancherは、Rancher Extensionsにおけるパストラバーサルを介した任意のファイルアクセスから保護します。デフォルトでは、明示的な許可が他のユーザーに与えられない限り、管理者権限を持つユーザーのみがUI拡張をデプロイできます。 |
2026年4月30日 |
||
Rancherは、Rancher Backupポッドのログを介して秘密のS3資格情報の漏洩を防ぐ新しいRancher Backupチャートのバージョンを提供します。 |
2026年1月29日 |
||
Rancherは、`login`コマンドを使用する際にRancherの設定`cacerts`に保存されたCA証明書を取得する機能を削除します。 |
2026年1月29日 |
||
Rancherは、管理者のGlobalRoleまたはそのGlobalRoleBindingsが削除されると、対応するClusterRoleBindingsも削除します。以前は孤立していたClusterRoleBindingsは、アノテーション`authz.cluster.cattle.io/admin-globalrole-missing=true`でマークされていました。 |
2025年10月23日 |
||
Rancherの監査ログのマスキング処理プロセスは、次のように変更されました：
|
2025年10月23日 |
Rancher v2.12.3 |
|
他のユーザーのユーザー名と同じユーザー名を設定すると、どちらのユーザーがログインしようとするとエラーが発生します。したがって、`Manage Users`の権限を持つユーザーは、管理者を含む任意のユーザーのログインを拒否する可能性があります。これを防ぐために、一度設定されたユーザー名は不変にされ、すでに使用されているユーザー名でユーザーを更新または作成することはできません。 |
2025年9月25日 |
||
Rancher CLIは、`requestId`をログインURLの一部としてではなく、より目立つように印刷するように修正されています。また、URLに`cli=true`のオリジンマーカーを追加します。ダッシュボードは`requestId`の存在を認識するように修正され、それを使用してユーザーに警告メッセージを表示し、関連するIDでCLIログインを開始したことを確認するように求めます。オリジンマーカーが存在しない場合、ダッシュボードは修正されたCLIと古いCLIを区別し、それに応じてメッセージを調整します。 |
2025年9月25日 |
||
|
2025年9月25日 |
||
Rancher APIエンドポイントへのPOSTは現在1 Miに制限されています。必要に応じて設定を通じてより大きな制限を設定できます。Rancher認証エンドポイントは、メインの公開APIとは独立して構成されています（他のAPIエンドポイントでより大きなペイロードが必要な場合があります）。認証のために許可される最大ペイロードを増やす必要があるとします。その場合、環境変数`CATTLE_AUTH_API_BODY_LIMIT`を数量（例：2 Mi）に設定することで、認証エンドポイントのためにより大きなペイロードを許可できます。 |
2025年8月28日 |
||
最近の 変更により、Helm値ファイルがバンドルから除外されるようになりましたが、 |
2025年8月28日 |