CVE-2026-91168

Nome do Software Vulnerável e Versões Afetadas Warpgate versões 0.21.0 through 0.28.0

Description O correlacionador de requisições do Kubernetes em warpgate-protocol-kubernetes/src/correlator.rs utiliza o nome de usuário, target name e o IP do cliente para indexar um AdmittedTarget autorizado, em vez de usar o UUID imutável do usuário. Além disso, a função KubernetesSessionHandle::close() não remove a entrada. Isso permite que uma nova conta de baixo privilégio, criada com um nome de usuário previamente excluído, reutilize uma entrada de correlação ainda ativa se solicitar o mesmo alvo a partir do mesmo IP de cliente antes que o kubernetes.session max age expire. Embora a autenticação ainda ocorra, essa reutilização ignora a verificação de autorização do alvo, podendo permitir que a conta encaminhe requisições usando credenciais de alvo do Kubernetes que não tem permissão para usar, o que pode levar a mutações não autorizadas ou exposição de recursos do cluster.

Recommendations Atualizar para a versão 0.29.0.