--- title: "Telepresence 2.31.0 より前の CVE-2026-102339・102340: Traffic Manager の gRPC に認証がなく、クラスター内の Pod から他人のセッションに相乗りしたり、他の名前空間のサービスの環境変数（秘密情報）を取得されたりする恐れ" url: https://n-t-p.io/worldsecurity/articles/telepresence-cve-2026-102339-102340-traffic-manager-grpc-unauthenticated-session-hijack-intercept lang: ja kind: 速報 category: 脆弱性・CVE author: World Security 編集部 published: 2026年11月7日 updated: 2026年11月7日 severity: 高 cve: CVE-2026-102339, CVE-2026-102340 --- # Telepresence 2.31.0 より前の CVE-2026-102339・102340: Traffic Manager の gRPC に認証がなく、クラスター内の Pod から他人のセッションに相乗りしたり、他の名前空間のサービスの環境変数（秘密情報）を取得されたりする恐れ > **TL;DR:** Telepresence 2.31.0 より前で、Traffic Manager の gRPC に認証がなく、クラスター内の Pod から他の名前空間のサービスを横取りして環境変数（秘密情報）を取得したり（CVE-2026-102340、CVSS v3.1 8.5）、他人のセッションにトンネルをつないだり（CVE-2026-102339、8.2）される恐れ。どちらも PR:L で severity 案は high。2.31.0 で修正。悪用は未確認。 **要点** - ポート 8081 の gRPC API が認証せず、ArriveAsClient と CreateIntercept がセッションの Kubernetes 権限を確かめない。 - クラスター内の Pod 1 つから任意の管理対象の名前空間に登録し、横取りした通信と対象 Pod の環境変数（シークレット・トークン・API キー）を得られる恐れ。既定は全名前空間が管理対象。 - トンネルのストリームがセッションの持ち主を確かめず、漏れた有効なセッション ID でそのセッションの経路機能を使える恐れ（UUID4 で総当たりは非現実的）。 - NVD 掲載の GitHub 評価は CVSS v3.1 8.5 と 8.2、どちらも PR:L で severity 案は high。 - 2.31.0 で修正。悪用・参照先の勧告の中身・NVD 最終評価は未確認。 Telepresence（Kubernetes・OpenShift のクラスターに対して手元でローカル開発するためのツール）の 2.31.0 より前に、Traffic Manager の gRPC に関する欠陥が 2 件（**CVE-2026-102339・CVE-2026-102340**）NVD に登録されました。登録は 2026-11-04 で、NVD の状態は Received（受付済み）です。どちらも 2.31.0 で修正されたと記載されています。 ## 何が起きるか - **CVE-2026-102340（認証の欠落、CWE-306）**: Traffic Manager のポート 8081 の gRPC API は、クラスター内のネットワークから来る呼び出しを認証しません。ArriveAsClient は呼び出し側が指定した名前空間を、管理対象かどうかの確認だけで受け付けます。CreateIntercept も、セッションの Kubernetes 権限（RBAC）を確かめずに、管理対象のどの名前空間でも対象にできます。そのため、Traffic Manager にネットワークで届く Pod を 1 つ動かせる攻撃者が、任意の管理対象の名前空間に登録し、サービスのインターセプト（通信の横取り）を作って、横取りした通信を受け取り、対象 Pod のコンテナの環境変数をすべて（シークレット・トークン・API キーを含む）取得できる恐れがあります。既定のクラスター全体への導入では、すべての名前空間が管理対象です。 - **CVE-2026-102339（他人のリソースへの鍵の未確認、CWE-639）**: Traffic Manager のトンネル用 gRPC ストリームは、呼び出し側が送るメッセージの先頭からセッション ID を読み取り、そのセッションの持ち主かを確かめずに処理に渡します。ログからの漏れ、クラスター内の通信、認証なしで呼べる ArriveAsClient のいずれかで有効なセッション ID を得た攻撃者は、そのセッションにトンネルをつなぎ、セッションのネットワーク経路の機能を使えます。セッション ID は UUID4 なので、総当たりで当てるのは現実的でないとされています。 ## 影響を受ける版 | 対象 | 影響する版 | 修正版 | |---|---|---| | Telepresence（Traffic Manager） | 2.31.0 より前 | 2.31.0 | ## 評価 | CVE | 評価元 | 版 | 点数 | ベクターの要点 | |---|---|---|---|---| | CVE-2026-102340 | NVD に載る GitHub の評価（Secondary） | CVSS v3.1 | 8.5 | AV:N/AC:L/PR:L/UI:N/S:C・機密性 高・完全性 低 | | CVE-2026-102339 | NVD に載る GitHub の評価（Secondary） | CVSS v3.1 | 8.2 | AV:N/AC:H/PR:L/UI:N/S:C・機密性 高・完全性 高 | - どちらも PR:L（低い権限が必要）で、9 未満です。認証不要かつ 9 以上の critical の基準には当たらないため、severity は **high** が案になります。 - 攻撃の前提は「クラスター内で Pod を動かせること」です。インターネットから直接ではなく、クラスター内に足場を得た攻撃者や、権限の小さい利用者が、名前空間をまたいで秘密情報に届く点が問題です。 - FIRST の EPSS は、2026-11-05 時点で CVE-2026-102339 が 0.00287、CVE-2026-102340 が 0.00281 です。CISA の KEV には、手元の状態ファイル上で掲載がありません。 ## 対策として考えられること 1. Telepresence の Traffic Manager を 2.31.0 以降に更新します。クライアントも合わせて更新します。 2. 更新までの間は、Traffic Manager のポート 8081 に届く通信を、NetworkPolicy で必要な Pod だけに絞ります。 3. Traffic Manager が管理する名前空間を、必要なものに限ります（既定はすべて）。 4. 共有クラスターでは、Traffic Manager のログにセッション ID が出ていないかを確かめ、ログを読める人を絞ります。 5. 疑わしい場合は、対象の名前空間のシークレット・トークン・API キーの入れ替えを検討します。 ## 未確認の点 - 実際の悪用の有無（NVD の記述に悪用の記載はありません）。 - 参照先の勧告（GHSA-6j3h-rp73-6rvf・GHSA-j8j4-rw65-56r6）、修正のコミット、プルリクエスト #4217、v2.31.0 リリースの中身（本稿では開いていません）。 - 影響版の下限、2.31.0 より前でも設定で影響を避けられる範囲。 - NVD の最終評価（現在は Received で、変わる可能性があります）。 ## 出典 - [NVD CVE-2026-102340](https://nvd.nist.gov/vuln/detail/CVE-2026-102340) — NIST NVD - [NVD CVE-2026-102339](https://nvd.nist.gov/vuln/detail/CVE-2026-102339) — NIST NVD - [GitHub Security Advisory GHSA-j8j4-rw65-56r6（NVD の参照先。未取得）](https://github.com/telepresenceio/telepresence/security/advisories/GHSA-j8j4-rw65-56r6) — GitHub - [GitHub Security Advisory GHSA-6j3h-rp73-6rvf（NVD の参照先。未取得）](https://github.com/telepresenceio/telepresence/security/advisories/GHSA-6j3h-rp73-6rvf) — GitHub - [Telepresence v2.31.0 リリース（NVD の参照先。未取得）](https://github.com/telepresenceio/telepresence/releases/tag/v2.31.0) — GitHub - [FIRST EPSS API](https://api.first.org/data/v1/epss?cve=CVE-2026-102339,CVE-2026-102340) — FIRST --- 出典: World Security（株式会社NTP） https://n-t-p.io/worldsecurity/articles/telepresence-cve-2026-102339-102340-traffic-manager-grpc-unauthenticated-session-hijack-intercept