CVE-2026-102340
Təsvir
Telepresence uzaq Kubernetes və ya OpenShift klasterinə qarşı lokal işləməyə imkan verir. 2.31.0 versiyasından əvvəl 8081 portundakı Traffic Manager gRPC API autentifikasiya olunmamış klaster şəbəkəsi çağırışlarını qəbul edir, ArriveAsClient yalnız ManagesNamespace menecerinin izləmə siyahısı yoxlamasından istifadə edərək çağıran tərəfindən təqdim edilən Namespace-i saxlayır və CreateIntercept sessiyanın Kubernetes RBAC yoxlaması olmadan istənilən idarə olunan namespace-i hədəf ala bilər. Menecerə şəbəkə çıxışı olan istənilən podda fəaliyyət göstərən təcavüzkar ixtiyari idarə olunan namespace-də qeydiyyatdan keçə, xidmət intercept-ləri yarada, tutulan trafiki qəbul edə və qurban podunun tam konteyner mühitini, o cümlədən secret-ləri, token-ləri və API açarlarını əldə edə bilər. Defolt klaster miqyaslı yerləşdirmə bütün namespace-ləri idarə edir. Bu zəiflik 2.31.0 versiyasında düzəldilmişdir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| telepresenceio telepresence | < 2.31.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.