CVE-2026-102340

Nome do Software Vulnerável e Versões Afetadas Telepresence versões anteriores a 2.31.0

Descrição A API gRPC do Traffic Manager na porta 8081 aceita chamadores não autenticados da rede do cluster. A função ArriveAsClient armazena um Namespace fornecido pelo chamador baseando-se apenas na verificação da watchlist do gerenciador ManagesNamespace, e a função CreateIntercept permite atingir qualquer namespace gerenciado sem verificar o RBAC (Controle de Acesso Baseado em Função) do Kubernetes da sessão, que é um método de regular o acesso a recursos de computador ou rede com base nas funções de usuários individuais. Um invasor com acesso de rede ao gerenciador a partir de qualquer pod pode se registrar em um namespace gerenciado arbitrário, criar interceptações de serviço e receber tráfego interceptado para obter o ambiente de contêiner do pod vítima, incluindo segredos, tokens e chaves de API.

Recomendações Atualizar para a versão 2.31.0.