CVE-2026-10720

Orta

Açıklama

squid ve tentacle kanallarındaki Canonical MicroCeph sürümleri, remote-import API'sinde bir path traversal sorununa karşı savunmasızdır. Güvenilir bir küme mTLS sertifikasına sahip olanlar (kayıtlı küme üyeleri gibi) veya join token sahipleri, /var/snap/microceph kısıtlaması dahilinde içe aktarılan uzak bir kümedeki dosyaları manipüle edebilir. Bu durum, daemon kesintisine ve küme durumunun bozulmasına izin verebilir.

ÖnemOrta

CVSS5.1

İstismar olasılığı—

ÜrünGithub.com/canonical/microceph/microceph

Yayın19 Haz 2026

İlk görülme19 Haz 2026

Zayıflık türüCWE-23CWE-23

Nasıl düzeltilir

Güncelleyin

github.com/canonical/microceph/microceph0.0.0-20260609072127-5c2760d8fb76 ya da sonraki bir sürüm

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
github.com/canonical/microceph/microcephGo	v < 0.0.0-20260609072127-5c2760d8fb76	0.0.0-20260609072127-5c2760d8fb76

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.