CVE-2026-78426
NiskieCVSS 3.7Streszczenie
Weryfikator JWT w NeuVector akceptuje niekanoniczne kodowania Base64URL tego samego pola podpisu RSA. Atakujący posiadający ważny, nieprzeterminowany token JWT, który został wylogowany z NeuVector, może nadal używać tego tokenu z równoważnym zapisem pola podpisu RSA aż do wygaśnięcia ważności tokenu.
Ocena ryzyka
Atakujący może kontynuować korzystanie z wylogowanego tokenu JWT, co pozwala na nieautoryzowany dostęp do zasobów NeuVector do czasu wygaśnięcia tokenu. Może to prowadzić do naruszenia bezpieczeństwa środowiska kontenerowego.
Rekomendacja
Zaktualizuj NeuVector do wersji, która poprawnie waliduje kanoniczne kodowanie Base64URL podpisu RSA. Rozważ skrócenie czasu ważności tokenów JWT i wdrożenie mechanizmów unieważniania tokenów.
Inne podatności w NeuVector
Zobacz wszystkie- CVE-2026-78427Średnie
Webhook dopuszczenia NeuVector po cichu wyklucza kontenery z oceny polityk, gdy ich ścieżka obrazu pasuje do jednego z trzech zakodowanych na stałe obrazów sidecar mesh. Ponieważ ścieżka obrazu jest w pełni kontrolowana przez autora workloadu, każdy użytkownik mogący wdrażać workloady może ominąć reguły odmowy dopuszczenia, po prostu nazywając swoją ścieżkę obrazu tak jak jeden z tych obrazów sidecar.
- CVE-2026-78425Wysokie
Użytkownicy autoryzowani w zewnętrznych aplikacjach za tym samym korporacyjnym dostawcą tożsamości (IdP), np. wiki, systemie zgłoszeń czy narzędziu wydatków, mogą logować się do swoich systemów przez SAML SSO. Jeśli asercja wystawiona dla innej aplikacji zostanie przedstawiona NeuVector, jest ona akceptowana, ponieważ jedynym rozróżnieniem jest element, a ostrzeżenie NotInAudience o niezgodności nie jest odczytywane.
- CVE-2026-25703Wysokie
NeuVector do wersji 5.4.9 może potencjalnie ujawnić informacje z API /network/graph menedżera z powodu braku uwierzytelnienia i buforowanych danych zawierających wrażliwe informacje.
Oryginalny opis (angielski, źródło NVD)
The NeuVector JWT verifier accepts noncanonical Base64URL encodings of the same RSA signature field. An attacker holding a valid JWT that has not expired, but was logged out of NeuVector, can continue using the non-expired token with equivalent spelling of the RSA signature field until the token validity expires.