Telepresence 2.31.0 より前の CVE-2026-102339・102340: Traffic Manager の gRPC に認証がなく、クラスター内の Pod から他人のセッションに相乗りしたり、他の名前空間のサービスの環境変数（秘密情報）を取得されたりする恐れ

Telepresence（Kubernetes・OpenShift のクラスターに対して手元でローカル開発するためのツール）の 2.31.0 より前に、Traffic Manager の gRPC に関する欠陥が 2 件（CVE-2026-102339・CVE-2026-102340）NVD に登録されました。登録は 2026-11-04 で、NVD の状態は Received（受付済み）です。どちらも 2.31.0 で修正されたと記載されています。

何が起きるか

• CVE-2026-102340（認証の欠落、CWE-306）: Traffic Manager のポート 8081 の gRPC API は、クラスター内のネットワークから来る呼び出しを認証しません。ArriveAsClient は呼び出し側が指定した名前空間を、管理対象かどうかの確認だけで受け付けます。CreateIntercept も、セッションの Kubernetes 権限（RBAC）を確かめずに、管理対象のどの名前空間でも対象にできます。そのため、Traffic Manager にネットワークで届く Pod を 1 つ動かせる攻撃者が、任意の管理対象の名前空間に登録し、サービスのインターセプト（通信の横取り）を作って、横取りした通信を受け取り、対象 Pod のコンテナの環境変数をすべて（シークレット・トークン・API キーを含む）取得できる恐れがあります。既定のクラスター全体への導入では、すべての名前空間が管理対象です。
• CVE-2026-102339（他人のリソースへの鍵の未確認、CWE-639）: Traffic Manager のトンネル用 gRPC ストリームは、呼び出し側が送るメッセージの先頭からセッション ID を読み取り、そのセッションの持ち主かを確かめずに処理に渡します。ログからの漏れ、クラスター内の通信、認証なしで呼べる ArriveAsClient のいずれかで有効なセッション ID を得た攻撃者は、そのセッションにトンネルをつなぎ、セッションのネットワーク経路の機能を使えます。セッション ID は UUID4 なので、総当たりで当てるのは現実的でないとされています。

影響を受ける版

対象	影響する版	修正版
Telepresence（Traffic Manager）	2.31.0 より前	2.31.0

評価

CVE	評価元	版	点数	ベクターの要点
CVE-2026-102340	NVD に載る GitHub の評価（Secondary）	CVSS v3.1	8.5	AV:N/AC:L/PR:L/UI:N/S:C・機密性 高・完全性 低
CVE-2026-102339	NVD に載る GitHub の評価（Secondary）	CVSS v3.1	8.2	AV:N/AC:H/PR:L/UI:N/S:C・機密性 高・完全性 高

• どちらも PR:L（低い権限が必要）で、9 未満です。認証不要かつ 9 以上の critical の基準には当たらないため、severity は high が案になります。
• 攻撃の前提は「クラスター内で Pod を動かせること」です。インターネットから直接ではなく、クラスター内に足場を得た攻撃者や、権限の小さい利用者が、名前空間をまたいで秘密情報に届く点が問題です。
• FIRST の EPSS は、2026-11-05 時点で CVE-2026-102339 が 0.00287、CVE-2026-102340 が 0.00281 です。CISA の KEV には、手元の状態ファイル上で掲載がありません。

対策として考えられること

1. Telepresence の Traffic Manager を 2.31.0 以降に更新します。クライアントも合わせて更新します。
2. 更新までの間は、Traffic Manager のポート 8081 に届く通信を、NetworkPolicy で必要な Pod だけに絞ります。
3. Traffic Manager が管理する名前空間を、必要なものに限ります（既定はすべて）。
4. 共有クラスターでは、Traffic Manager のログにセッション ID が出ていないかを確かめ、ログを読める人を絞ります。
5. 疑わしい場合は、対象の名前空間のシークレット・トークン・API キーの入れ替えを検討します。

未確認の点

• 実際の悪用の有無（NVD の記述に悪用の記載はありません）。
• 参照先の勧告（GHSA-6j3h-rp73-6rvf・GHSA-j8j4-rw65-56r6）、修正のコミット、プルリクエスト #4217、v2.31.0 リリースの中身（本稿では開いていません）。
• 影響版の下限、2.31.0 より前でも設定で影響を避けられる範囲。
• NVD の最終評価（現在は Received で、変わる可能性があります）。