ثغرة حرجة في LXD تسمح بانتحال هوية العميل
نُشر في: 1 نوفمبر 2026 · اليونان
ثغرة حرجة بتقييم CVSS 10.0 (CVE-[phone number]) في LXD وMicroCloud تتيح للمهاجمين الذين لديهم وصول إلى واجهة برمجة تطبيقات HTTPS انتحال هوية العملاء الموثوقين دون الحاجة إلى المفاتيح الخاصة. يجب على المسؤولين تحديث الحزم فورًا للتخفيف من هذا الخطر.
من المعرضون للخطر
مسؤولو الأنظمة الذين يستخدمون LXD أو MicroCloud
كيف تحمي نفسك
- قم بترقية حزم LXD وMicroCloud فورًا
- قيد الوصول إلى واجهة برمجة تطبيقات HTTPS للمستخدمين الموثوقين فقط
- راقب الأنظمة لأي نشاط غير معتاد للعملاء
المصدر: SecNews.gr (GR) (secnews.gr)
اللغة: English Ελληνικά Español Français Deutsch Italiano Português Nederlands Polski Türkçe Русский العربية हिन्दी 中文 日本語