PT-2026-31597
CVE-2026-34179
·
تاريخ النشر
2026-04-09
·
تاريخ التحديث
2026-09-04
الوصف من
CVSS 3.1
9.1
حرجةالمقاييسAV:N/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Canonical LXD من 4.12 إلى 6.7
الوصف
تحتوي إصدارات Canonical LXD من 4.12 إلى 6.7 على ثغرة في الدالة
doCertificateUpdate الموجودة في ملف lxd/certificates.go. تفشل هذه الوظيفة في التحقق من صحة حقل Type عند معالجة طلبات PUT أو PATCH الموجهة إلى نقطة نهاية واجهة برمجة التطبيقات (API) /1.0/certificates/{fingerprint} للمستخدمين ذوي شهادات TLS المقيدة. وهذا يتيح لمهاجم بعيد تمت مصادقته إمكانية تصعيد امتيازاته إلى مستوى مسؤول المجموعة.التوصيات
تحديث LXD إلى إصدار أحدث من 6.7.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾