Zafiyet.live Keşfet. Değerlendir. Düzelt. Doğrula.
Menü
  • Yama var
  • Son 7 gün
  • CWE-639

CVE-2026-102339

Telepresence Traffic Manager tünel uç noktasında oturum sahipliği doğrulanmıyor

telepresenceio telepresence

Yüksek 8,2 CVSS 3.1
Yayımlandı
Güncellendi
5 Kas 2026
Açık yaşı
1 gün
Kaydı açan
GitHub_M

Yönetici özeti

Bu açık, geliştirme ortamlarının kurumsal kümelere bağlanmasını sağlayan bir aracı etkilemektedir ve kurumun iç sistemlerine yetkisiz erişime yol açabilir. Saldırının gerçekleşme koşulları sınırlı olsa da etkisi yüksek olduğundan güncellemenin öncelikli olarak yapılması gerekir.

ÖzetTürkçe

Telepresence, uzaktan bir Kubernetes veya OpenShift kümesine karşı yerel geliştirme yapılmasını sağlayan bir araçtır. 2.31.0 öncesi sürümlerde Traffic Manager tünel gRPC akış uç noktası, çağıranın kontrolündeki mesajın ilk baytlarından bir oturum kimliği ayrıştırıp bunu, çağıranın o oturumun sahibi olup olmadığını doğrulamadan işlemektedir. Bu nedenle etkin bir istemci oturumunun kimliğini ele geçiren bir saldırgan, o oturuma yönlendirilmiş bir tünel bağlayabilir.

Saldırgan ne yapabilir?

Saldırgan, ele geçirdiği oturumun ağ yönlendirme yeteneklerini kullanarak hedef istemcinin erişimi olan iç ağ kaynaklarına ulaşabilir ve oturumu kötüye kullanabilir.

Kaynaktaki açıklama (İngilizce)

Telepresence enables local development against a remote Kubernetes or OpenShift cluster. Prior to 2.31.0, the Traffic Manager Tunnel gRPC streaming endpoint parses a session ID from the first bytes of a caller-controlled message in pkg/tunnel/message.go and passes it to state.Tunnel without verifying that the caller owns the active session. An attacker who obtains a valid active session ID through log leakage, cluster-internal channels, or the unauthenticated ArriveAsClient endpoint can attach a routed tunnel to that session and gain its network routing capabilities. UUID4 session IDs make cold brute force impractical. This vulnerability is fixed in 2.31.0.

Ne yapmalı?

  1. Telepresence'ı 2.31.0 veya daha yeni bir sürüme yükseltin. Üretici
  2. Yükseltmeyi tamamlayana kadar Traffic Manager'a erişimi küme içi ağda ve yalnızca güvenilir istemcilerle sınırlandırın. Genel öneri
  3. Oturum kimliklerinin loglara ve paylaşılan kanallara sızmasını önlemek için log kayıtlarını ve yapılandırmaları gözden geçirin. Genel öneri

Ek önlemler

  • Traffic Manager'ın tünel uç noktasına beklenmeyen bağlantı denemelerini izleyin ve günlük kayıtlarını düzenli inceleyin. Genel öneri
  • Küme erişimini en az yetki prensibine göre yapılandırın ve kullanılmayan oturumları düzenli olarak sonlandırın. Genel öneri

Etkilenen sürümler1 yazılım

YazılımEtkilenenDüzeltildiği sürüm
telepresenceio telepresence < 2.31.0 2.31.0

Kaynaklar7 kaynak

Kayıt geçmişi

  1. Yayımlandı

İlgili açıklar

Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.