CVE-2026-91168

اسم البرنامج المصاب والإصدارات المتأثرة Warpgate الإصدارات من 0.21.0 إلى 0.28.0

Description يقوم مُنسق طلبات Kubernetes في warpgate-protocol-kubernetes/src/correlator.rs بربط AdmittedTarget المصرح به باستخدام اسم المستخدم و target name وعنوان IP للعميل بدلاً من استخدام UUID الثابت للمستخدم. بالإضافة إلى ذلك، فإن الدالة KubernetesSessionHandle::close() لا تقوم بإزالة الإدخال. يسمح هذا لحساب جديد بصلاحيات منخفضة، تم إنشاؤه باسم مستخدم محذوف سابقاً، بإعادة استخدام إدخال ارتباط لا يزال نشطاً إذا طلب نفس الهدف من نفس عنوان IP للعميل قبل انتهاء صلاحية kubernetes.session max age. ورغم استمرار عملية المصادقة، فإن إعادة استخدام الإدخال تتجاوز فحص تفويض الهدف، مما قد يسمح للحساب بتوجيه الطلبات باستخدام بيانات اعتماد هدف Kubernetes غير مصرح له باستخدامها، وهو ما قد يؤدي إلى إجراء تعديلات غير مصرح بها أو كشف موارد العنقود.

Recommendations التحديث إلى الإصدار 0.29.0.