CVE-2026-115539

Nome do Software Vulnerável e Versões Afetadas SwarmKit versões anteriores a 2.1.3

Descrição O proxy Cluster-API pode sobrescrever a identidade TLS de um cliente encaminhado com a identidade de um gerente intermediário. Isso ocorre porque a função WithMetadataForwardTLSInfo substitui os metadados de saída por uma cópia dos metadados de entrada, descartando as alterações do guarda de redirecionamento quando compilado com grpc-go 1.39 ou posterior. Durante um curto intervalo após a mudança de líder, dois saltos de proxy através de gerenciadores com visões inconsistentes do líder podem permitir que um invasor que possua um certificado TLS de nó trabalhador e uma chave privada válidos obtenha um certificado de nó gerente para sua própria chave, escalando privilégios de trabalhador para gerente.

Recomendações Atualize o SwarmKit para a versão 2.1.3.