CVE-2026-45720
WysokieCVSS 7.0Streszczenie
W Omni przed wersją 1.6.6 oraz od 1.7.0 do 1.7.3 funkcja SAML.getSession w internal/pkg/auth/interceptor/saml.go sprawdza SAMLAssertion.Used i oznacza ją jako używaną w oddzielnych operacjach stanu. Równoległe żądania z tym samym przechwyconym tokenem saml-session mogą każde zaobserwować asercję jako nieużywaną i uzyskać uwierzytelnienie jako ofiara, zanim którakolwiek aktualizacja stanie się widoczna. Luka jest naprawiona w wersjach 1.6.6 i 1.7.3.
Ocena ryzyka
Atakujący może wywoływać chronione przez SAML endpointy gRPC, tworzyć wiele trwałych poświadczeń powiązanych z ofiarą przez ConfirmPublicKey i generować wpisy audytu przypisane ofierze, potencjalnie wpływając na poufność, integralność i dostępność zgodnie z uprawnieniami ofiary.
Rekomendacja
Zaktualizuj Omni do wersji 1.6.6 lub 1.7.3. Monitoruj wpisy audytu pod kątem nietypowych działań i rozważ rotację poświadczeń powiązanych z kontami SAML.
Inne podatności w Omni
Zobacz wszystkie- CVE-2026-45726Wysokie
W Omni (zarządzanie Kubernetes na bare metal, maszynach wirtualnych lub w chmurze) od wersji 1.3.0 do 1.6.6 i 1.7.3 importowanie samodzielnego klastra Talos tworzy zasób ImportedClusterSecrets zawierający pełny pakiet sekretów CA klastra. Reguły dostępu w internal/backend/runtime/omni/state_access.go pozwalają uwierzytelnionemu użytkownikowi z rolą Reader na pobranie tego zasobu przez ResourceService, jeśli importujący nie obrócił tych sekretów, ujawniając klucze prywatne CA Kubernetes, Talos i etcd oraz klucz konta usługi. Luka jest naprawiona w wersjach 1.6.6 i 1.7.3.
- CVE-2026-45723Niskie
W Omni przed wersjami 1.6.6 i 1.7.3 funkcja managementServer.CreateSchematic w pliku internal/backend/grpc/schematics.go przekazuje kontrolowane przez wywołującego pole TalosVersion do imageFactoryClient.OverlaysVersions bez walidacji jako wersji. Uwierzytelniony Operator może przesłać segmenty przejścia ścieżki w TalosVersion, które url.URL.JoinPath normalizuje do nieoczekiwanych ścieżek na hoście image-factory. Omni wykonuje żądania HTTP GET do tych ścieżek i odzwierciedla treść błędów, umożliwiając sondowanie punktów końcowych na tym samym hoście i możliwe ujawnienie wewnętrznych informacji diagnostycznych.
Oryginalny opis (angielski, źródło NVD)
Omni manages Kubernetes on bare metal, virtual machines, or in a cloud. Prior to 1.6.6 and from 1.7.0 until 1.7.3, SAML.getSession in internal/pkg/auth/interceptor/saml.go checks SAMLAssertion.Used and marks it used in separate state operations. Concurrent requests carrying the same captured saml-session token can each observe the assertion as unused and obtain authentication as the victim before either update is visible. The attacker can invoke SAML-protected gRPC endpoints, use ConfirmPublicKey to create multiple persistent credentials tied to the victim, and generate audit entries attributed to the victim, with the resulting access potentially affecting confidentiality, integrity, and availability according to the victim's privileges. This issue is fixed in versions 1.6.6 and 1.7.3.