PT-2026-50835
CVE-2026-10720
·
تاريخ النشر
2026-06-19
·
تاريخ التحديث
2026-07-30
الوصف من
CVSS 4.0
5.1
متوسطةالمقاييسAV:N/AC:L/AT:P/PR:H/UI:N/VC:N/VI:L/VA:L/SC:N/SI:H/SA:H/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Canonical MicroCeph من مساري squid و tentacle
الوصف
توجد مشكلة تتعلق باجتياز المسار في واجهة برمجة التطبيقات (API) الخاصة بـ remote-import. يمكن للمستخدمين الذين يمتلكون رمز انضمام (join token) أو شهادة mTLS موثوقة خاصة بالمجموعة، مثل أعضاء المجموعة المسجلين، التلاعب بالملفات داخل مجموعة بعيدة مستوردة داخل منطقة الحصر
/var/snap/microceph. قد تؤدي هذه الثغرة إلى تعطيل الخدمة الخلفية (daemon) وتلويث حالة المجموعة.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾