PT-2026-137124
CVE-2026-102339
·
تاريخ النشر
2026-11-04
·
تاريخ التحديث
2026-11-04
الوصف من
CVSS 3.1
8.2
عاليةالمقاييسAV:N/AC:H/PR:L/UI:N/S:C/C:H/I:H/A:N
اسم البرنامج المصاب والإصدارات المتأثرة
Telepresence الإصدارات السابقة لـ 2.31.0
Description
يقوم نقطة نهاية تدفق gRPC الخاصة بـ Traffic Manager Tunnel بتحليل معرف جلسة من البايتات الأولى لرسالة يتحكم فيها المتصل في pkg/tunnel/message.go ويمررها إلى state.Tunnel دون التحقق من أن المتصل يملك الجلسة النشطة. يمكن للمهاجم الذي يحصل على معرف جلسة نشط صالح من خلال تسريب السجلات، أو القنوات الداخلية للعنقود، أو نقطة نهاية ArriveAsClient غير المصادق عليها، إرفاق نفق موجه بتلك الجلسة واكتساب قدرات توجيه الشبكة الخاصة بها. تجعل معرفات الجلسة UUID4 عملية التخمين العشوائي غير عملية.
Recommendations
التحديث إلى الإصدار 2.31.0.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾