O proxy Cluster-API pode sobrescrever a identidade TLS de um cliente encaminhado com a identidade de um gerente intermediário. Isso ocorre porque a função `WithMetadataForwardTLSInfo` substitui os metadados de saída por uma cópia dos metadados de entrada, descartando as alterações do guarda de redirecionamento quando compilado com grpc-go 1.39 ou posterior. Durante um curto intervalo após a mudança de líder, dois saltos de proxy através de gerenciadores com visões inconsistentes do líder podem permitir que um invasor que possua um certificado TLS de nó trabalhador e uma chave privada válidos obtenha um certificado de nó gerente para sua própria chave, escalando privilégios de trabalhador para gerente.