CVE-2026-12249

Canonical ADSys-in v0.16.2 daxil olmaqla əvvəlki versiyalarında problem aşkar edilmişdir. Vendored Samba klient skripti (internal/policies/certificate/python/vendor_samba/gp/gp_cert_auto_enroll_ext.py) vasitəsilə Active Directory Certificate Services (AD CS) sertifikatlarının avtomatik qeydiyyatı zamanı, ADSys Active Directory Certificate Services serverindən CA sertifikatını tələb etmək üçün (GetCACert) təhlükəsiz HTTPS bağlantısı (https://) əvəzinə açıq mətnli HTTP bağlantısından (http://) istifadə edir. İdarə olunan Ubuntu hostu və konfiqurasiya edilmiş AD CS CA host adı arasında yerləşən autentifikasiya olunmamış şəbəkə hücumçusu Man-in-the-Middle (MITM) hücumu həyata keçirə bilər. Açıq mətnli HTTP sorğusunu ələ keçirməklə hücumçu ixtiyari, öz nəzarətində olan Kök CA sertifikatını təqdim edə bilər. Sistem bu sertifikatı avtomatik qəbul etdiyi və update-ca-certificates vasitəsilə lokal sistem etibar anbarına (trust store) qeyd etdiyi üçün, bu, sistem səviyyəsində etibar anbarının zəhərlənməsi ilə nəticələnir. Nəticədə, təsirlənmiş maşında əməliyyat sistemi etibar anbarından istifadə edən TLS klientləri ixtiyari domenlər üçün saxta sertifikatları qəbul edəcək ki, bu da növbəti TLS bağlantılarının davamlı şəkildə dekripsiya edilməsinə və ələ keçirilməsinə imkan verəcək. Bu problem v0.16.3 versiyasında həll edilmişdir.