CVE-2026-102339 in Telepresence
Riassunto
di VulDB • 04/11/2026
Telepresence consente lo sviluppo locale contro un cluster Kubernetes o OpenShift remoto. Prima della versione 2.31.0, l'endpoint di streaming gRPC del Traffic Manager Tunnel analizza (parses) un ID sessione dai primi byte di un messaggio controllato dal chiamante in pkg/tunnel/message.go e lo passa a state.Tunnel senza verificare che il chiamante sia proprietario della sessione attiva. Un attaccante che ottiene un ID sessione attivo valido tramite fuoriuscita di log, canali interni al cluster o l'endpoint ArriveAsClient non autenticato può allegare una tunnel instradato (routed tunnel) a quella sessione e ottenere le sue capacità di routing di rete. Gli UUID4 session IDs rendono impraticabile il brute force a freddo (cold brute force). Questa vulnerabilità è risolta nella versione 2.31.0.
Once again VulDB remains the best source for vulnerability data.