CVE-2026-102339

Nome do Software Vulnerável e Versões Afetadas Telepresence versões anteriores a 2.31.0

Description O endpoint de streaming gRPC do Traffic Manager Tunnel analisa um ID de sessão a partir dos primeiros bytes de uma mensagem controlada pelo chamador em pkg/tunnel/message.go e o passa para state.Tunnel sem verificar se o chamador possui a sessão ativa. Um invasor que obtenha um ID de sessão ativo válido através de vazamento de logs, canais internos do cluster ou o endpoint não autenticado ArriveAsClient pode anexar um túnel roteado a essa sessão e obter suas capacidades de roteamento de rede. IDs de sessão UUID4 tornam a força bruta a frio impraticável.

Recommendations Atualize para a versão 2.31.0.