महत्वपूर्ण LXD सुरक्षा दोष क्लाइंट की नकल करने की अनुमति देता है
प्रकाशित: 1 नव॰ 2026 · यूनान
LXD और MicroCloud में एक गंभीर CVSS 10.0 सुरक्षा दोष (CVE-[phone number]) है, जो HTTPS API एक्सेस वाले हमलावरों को निजी कुंजियों के बिना विश्वसनीय क्लाइंट की नकल करने की अनुमति देता है। प्रशासकों को इस जोखिम को कम करने के लिए तुरंत अपने स्नैप्स अपडेट करने चाहिए।
किसे खतरा है
LXD या MicroCloud का उपयोग करने वाले सिस्टम प्रशासक
खुद को कैसे बचाएं
- LXD और MicroCloud स्नैप्स को तुरंत अपडेट करें
- HTTPS API तक पहुंच केवल विश्वसनीय उपयोगकर्ताओं तक सीमित करें
- असामान्य क्लाइंट गतिविधि के लिए सिस्टम की निगरानी करें
स्रोत: SecNews.gr (GR) (secnews.gr)
भाषा: English Ελληνικά Español Français Deutsch Italiano Português Nederlands Polski Türkçe Русский العربية हिन्दी 中文 日本語