PT-2026-144600
CVE-2026-115539
·
تاريخ النشر
2026-11-10
·
تاريخ التحديث
2026-11-11
الوصف من
CVSS 4.0
7.7
عاليةالمقاييسAV:N/AC:L/AT:P/PR:L/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
اسم البرنامج المصاب والإصدارات المتأثرة
SwarmKit الإصدارات السابقة لـ 2.1.3
الوصف
يمكن لبروكسي Cluster-API استبدال هوية TLS لعميل تم توجيهه بهوية مدير وسيط. يحدث هذا لأن الدالة
WithMetadataForwardTLSInfo تستبدل البيانات الوصفية الصادرة بنسخة من البيانات الوصفية الواردة، مما يؤدي إلى تجاهل تغييرات حارس إعادة التوجيه عند البناء باستخدام grpc-go 1.39 أو إصدار أحدث. خلال فترة وجيزة بعد تغيير القائد، يمكن أن تسمح قفزتان للبروكسي عبر مديرين لديهما رؤى غير متسقة للقائد لمهاجم يمتلك شهادة TLS صالحة لعقدة عامل ومفتاحًا خاصًا بالحصول على شهادة عقدة مدير لمفتاحه الخاص، مما يؤدي إلى تصعيد الامتيازات من عامل إلى مدير.التوصيات
تحديث SwarmKit إلى الإصدار 2.1.3.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾