PT-2026-133682
CVE-2026-112816
·
تاريخ النشر
2026-10-30
·
تاريخ التحديث
2026-10-30
الوصف من
CVSS 4.0
10
حرجةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H
اسم البرنامج المصاب والإصدارات المتأثرة
Canonical LXD الإصدارات 4.0.14 through 4.0.14
Canonical LXD الإصدارات 5.0.10 through 5.0.10
Canonical LXD الإصدارات 5.21.8 through 5.21.8
Canonical LXD الإصدارات 6.9 through 6.9
Description
يؤدي التحقق غير السليم من الشهادات في مستمع HTTPS إلى السماح لمهاجم غير مصرح له بالتحقق من هويته كأي عميل موثوق. ومن خلال استخدام سلسلة شهادات مصممة خصيصاً، يمكن للمهاجم الحصول على وصول كامل إلى العنقود والأجهزة الافتراضية المدارة.
Recommendations
تحديث Canonical LXD الإصدار 4.0.14 إلى 4.0.15.
تحديث Canonical LXD الإصدار 5.0.10 إلى 5.0.11.
تحديث Canonical LXD الإصدار 5.21.8 إلى 5.21.9.
تحديث Canonical LXD الإصدار 6.9 إلى 6.10.1.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾