CVE-2026-102339
Telepresence: Tunnel endpoint accepts caller-supplied session ID with no ownership proof — active client sessions hijackable
CVSS 3.1Medium
8.2/ 10.0
Опубликовано
Обновлено
В атаках
Не зафиксировано
Публичный PoC
Отсутствует
Анализ подготовлен:CVE Futuretools Threat Intelligence
Верификация: MITRE CVE List · CISA KEV · NIST NVD
ОФИЦИАЛЬНЫЙ ПАТЧ НЕ ОПУБЛИКОВАН
Обновите Telepresence до версии 2.31.0 или выше.
01 // ТЕХНИЧЕСКАЯ СУТЬ УЯЗВИМОСТИ
В Telepresence эндпоинт Traffic Manager Tunnel принимает идентификатор сессии от клиента без проверки прав владения, что позволяет перехватить активную клиентскую сессию.
02 // АНАТОМИЯ АТАКИ И ДЕФЕКТ ЛОГИКИ
В компоненте pkg/tunnel/message.go gRPC-эндпоинт считывает session ID из первых байтов пользовательского сообщения и передает его в state.Tunnel без проверки принадлежности сессии вызывающей стороне. Злоумышленник, получивший валидный идентификатор через утечку логов, внутренние каналы кластера или открытый эндпоинт ArriveAsClient, может подключить туннель к чужой сессии.
03 // СИСТЕМНЫЕ ПОСЛЕДСТВИЯ
Подключение маршрутизируемого туннеля к чужой активной сессии и получение ее возможностей сетевой маршрутизации.
04 // МАТРИЦА ЗАТРОНУТЫХ ПАКЕТОВ
Точные диапазоны версий не зафиксированы в источниках
05 // ПЕРВОИСТОЧНИКИ И БЮЛЛЕТЕНИ (5)
- github.comhttps://github.com/telepresenceio/telepresence/security/advisories/GHSA-6j3h-rp73-6rvf
- github.comhttps://github.com/telepresenceio/telepresence/pull/4217
- github.comhttps://github.com/telepresenceio/telepresence/commit/1312482488b771742dbedd3015f9a81a27532de6
- github.comhttps://github.com/telepresenceio/telepresence/commit/36458b65a010d2b316af48cd90e193ba190785d9
- github.comhttps://github.com/telepresenceio/telepresence/releases/tag/v2.31.0
06 // ЦИТИРОВАНИЕ ДАННЫХ И ИСТОЧНИК
Для включения аналитической карточки в отчёты по безопасности, матрицы рисков или исследовательские публикации используйте стандартизированный формат цитирования:
Библиографическая ссылка (Plain text)
CVE Futuretools (2026). Анализ уязвимости CVE-2026-102339: Telepresence: Tunnel endpoint accepts caller-supplied session ID with no ownership proof — active client sessions hijackable. URL: https://cve.futuretools.ru/cve/CVE-2026-102339
BibTeX формат (LaTeX)
@misc{cve_futuretools_cve_2026_102339,
title = {{CVE-2026-102339: Telepresence: Tunnel endpoint accepts caller-supplied session ID with no ownership proof — active client sessions hijackable}},
author = {{CVE Futuretools}},
year = {2026},
howpublished = {\url{https://cve.futuretools.ru/cve/CVE-2026-102339}},
note = {Оперативный инженерный анализ киберугроз}
}