CVE-2026-102340
Telepresence: Traffic Manager gRPC has no auth — any pod claims arbitrary namespace and intercepts services, receiving victim environment…
CVSS 3.1Medium
8.5/ 10.0
Опубликовано
Обновлено
В атаках
Не зафиксировано
Публичный PoC
Отсутствует
Анализ подготовлен:CVE Futuretools Threat Intelligence
Верификация: MITRE CVE List · CISA KEV · NIST NVD
ОФИЦИАЛЬНЫЙ ПАТЧ НЕ ОПУБЛИКОВАН
Обновите Telepresence до версии 2.31.0 или более поздней.
01 // ТЕХНИЧЕСКАЯ СУТЬ УЯЗВИМОСТИ
Отсутствие аутентификации в gRPC API сервиса Telepresence Traffic Manager позволяет перехватывать сетевой трафик и переменные окружения подов.
02 // АНАТОМИЯ АТАКИ И ДЕФЕКТ ЛОГИКИ
Порт 8081 Traffic Manager принимает неаутентифицированные вызовы из сети кластера, а CreateIntercept регистрирует перехват сервисов без проверки прав Kubernetes RBAC. Любой под с доступом к порту менеджера может зарегистрироваться в отслеживаемом пространстве имен и перенаправить входящий трафик на себя.
03 // СИСТЕМНЫЕ ПОСЛЕДСТВИЯ
Перехват сетевого трафика сервисов и полное раскрытие переменных окружения контейнеров целевого пода, включая секреты, токены и API-ключи.
04 // МАТРИЦА ЗАТРОНУТЫХ ПАКЕТОВ
Точные диапазоны версий не зафиксированы в источниках
05 // ПЕРВОИСТОЧНИКИ И БЮЛЛЕТЕНИ (6)
- github.comhttps://github.com/telepresenceio/telepresence/security/advisories/GHSA-j8j4-rw65-56r6
- github.comhttps://github.com/telepresenceio/telepresence/pull/4217
- github.comhttps://github.com/telepresenceio/telepresence/commit/04ec3464fe8878fdc96420cdc8036edefa0dc9ae
- github.comhttps://github.com/telepresenceio/telepresence/commit/36458b65a010d2b316af48cd90e193ba190785d9
- github.comhttps://github.com/telepresenceio/telepresence/commit/6871235b674a6e843908d09696354c4b0f91578c
- github.comhttps://github.com/telepresenceio/telepresence/releases/tag/v2.31.0
06 // ЦИТИРОВАНИЕ ДАННЫХ И ИСТОЧНИК
Для включения аналитической карточки в отчёты по безопасности, матрицы рисков или исследовательские публикации используйте стандартизированный формат цитирования:
Библиографическая ссылка (Plain text)
CVE Futuretools (2026). Анализ уязвимости CVE-2026-102340: Telepresence: Traffic Manager gRPC has no auth — any pod claims arbitrary namespace and intercepts services, receiving victim environment…. URL: https://cve.futuretools.ru/cve/CVE-2026-102340
BibTeX формат (LaTeX)
@misc{cve_futuretools_cve_2026_102340,
title = {{CVE-2026-102340: Telepresence: Traffic Manager gRPC has no auth — any pod claims arbitrary namespace and intercepts services, receiving victim environment…}},
author = {{CVE Futuretools}},
year = {2026},
howpublished = {\url{https://cve.futuretools.ru/cve/CVE-2026-102340}},
note = {Оперативный инженерный анализ киберугроз}
}