CVE-2026-91168

Warpgate: Kubernetes authorization correlation can be reused by a recreated same-name account

CVSS 3.1Medium

6.8/ 10.0

Опубликовано

4 ноября 2026 г.

Обновлено

4 ноября 2026 г.

В атаках

Не зафиксировано

Публичный PoC

Отсутствует

Анализ подготовлен:CVE Futuretools Threat Intelligence

Верификация: MITRE CVE List · CISA KEV · NIST NVD

ОФИЦИАЛЬНЫЙ ПАТЧ НЕ ОПУБЛИКОВАН

Обновите Warpgate до версии 0.29.0.

01 // ТЕХНИЧЕСКАЯ СУТЬ УЯЗВИМОСТИ

Повторное использование записей авторизации в Kubernetes-модуле Warpgate позволяет пересозданной одноименной учетной записи получить несанкционированный доступ к ресурсам кластера.

02 // АНАТОМИЯ АТАКИ И ДЕФЕКТ ЛОГИКИ

Модуль warpgate-protocol-kubernetes индексирует разрешенные цели AdmittedTarget по имени пользователя, целевому объекту и IP-клиента вместо неизменяемого UUID, а метод close не очищает эти записи. Если учетную запись удалить и создать заново с теми же именем и меньшими правами, новый аккаунт с того же IP может использовать активную запись авторизации предшественника до истечения kubernetes.session_max_age.

03 // СИСТЕМНЫЕ ПОСЛЕДСТВИЯ

Проксирование запросов с учетными данными целевого кластера Kubernetes без прав на целевой объект, доступ к ресурсам кластера или выполнение несанкционированных изменений.

04 // МАТРИЦА ЗАТРОНУТЫХ ПАКЕТОВ

Точные диапазоны версий не зафиксированы в источниках

05 // ПЕРВОИСТОЧНИКИ И БЮЛЛЕТЕНИ (3)

06 // ЦИТИРОВАНИЕ ДАННЫХ И ИСТОЧНИК

Для включения аналитической карточки в отчёты по безопасности, матрицы рисков или исследовательские публикации используйте стандартизированный формат цитирования:

Библиографическая ссылка (Plain text)

CVE Futuretools (2026). Анализ уязвимости CVE-2026-91168: Warpgate: Kubernetes authorization correlation can be reused by a recreated same-name account. URL: https://cve.futuretools.ru/cve/CVE-2026-91168

BibTeX формат (LaTeX)

@misc{cve_futuretools_cve_2026_91168,
  title = {{CVE-2026-91168: Warpgate: Kubernetes authorization correlation can be reused by a recreated same-name account}},
  author = {{CVE Futuretools}},
  year = {2026},
  howpublished = {\url{https://cve.futuretools.ru/cve/CVE-2026-91168}},
  note = {Оперативный инженерный анализ киберугроз}
}