CVE-2026-102339
Açıklama
Telepresence, uzak bir Kubernetes veya OpenShift kümesine karşı yerel geliştirmeye olanak tanır. 2.31.0 sürümünden önce, Traffic Manager Tunnel gRPC streaming uç noktası, pkg/tunnel/message.go dosyasında çağırıcı tarafından kontrol edilen bir mesajın ilk baytlarından bir oturum kimliğini ayrıştırır ve çağırıcının aktif oturuma sahip olduğunu doğrulamadan bunu state.Tunnel'a iletir. Günlük sızıntısı, küme içi kanallar veya kimlik doğrulaması gerektirmeyen ArriveAsClient uç noktası aracılığıyla geçerli bir aktif oturum kimliği elde eden bir saldırgan, o oturuma yönlendirilmiş bir tünel ekleyebilir ve onun ağ yönlendirme yeteneklerini kazanabilir. UUID4 oturum kimlikleri, kaba kuvvet saldırılarını pratik olmaktan çıkarır. Bu güvenlik açığı 2.31.0 sürümünde giderilmiştir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| telepresenceio telepresence | < 2.31.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.