مركز الاستجابة الأمنية كارن آي تي (KSRC)

رقم الإرشاد: KSRC-2026-11021 | تاريخ النشر: 02 نوفمبر 2026

تجاوز حرج للمصادقة في Canonical LXD و MicroCloud
CVE-2026-112816

الملخص

تم اكتشاف ثغرة أمنية حرجة في Canonical LXD و MicroCloud تسمح بتجاوز المصادقة. تحمل هذه الثغرة المعرّف CVE-2026-112816 وقد تم تقييمها بدرجة خطورة 10.0 (حرجة) وفق معيار CVSS v4.0، وهي أعلى درجة ممكنة.

يُمكن لمهاجم عن بُعد وغير مصادق عليه تزوير سلسلة شهادات (Certificate Chain) والمصادقة بنجاح كأي عميل موثوق دون الحاجة إلى امتلاك المفتاح الخاص (Private Key) المقابل. يؤدي الاستغلال الناجح إلى الحصول على وصول كامل إلى مجموعة LXD وجميع الآلات الافتراضية المدارة. وإذا كان العميل المُنتحل يمتلك صلاحيات مرتفعة، فقد يتمكن المهاجم من الحصول على صلاحيات root على النظام المضيف.

نظرة تقنية

تنشأ الثغرة بسبب التحقق غير السليم من الشهادات (CWE-295) في منطق المصادقة المتبادلة (mTLS) لمستمع HTTPS. يقوم LXD بالتحقق من الشهادات مقابل مخزن الثقة (Trust Store)، لكنه يفشل في التأكد بشكل صحيح من أن العميل يمتلك فعلاً المفتاح الخاص للشهادة النهائية (Leaf Certificate). يستطيع المهاجم إضافة الشهادة العامة لعميل موثوق إلى سلسلة الشهادات الخاصة به ليُقبل كهوية ذلك العميل.

مستمع HTTPS معطل بشكل افتراضي. ومع ذلك، فإن أي نشر قام بتفعيل الوصول عن بُعد إلى واجهة البرمجة (API)، وخاصة بيئات التجميع (Clusters) وتثبيتات MicroCloud، معرض للخطر.

الأنظمة المتأثرة

  • Canonical LXD 4.0.14 (تم الإصلاح في 4.0.15)
  • Canonical LXD 5.0.10 (تم الإصلاح في 5.0.11)
  • Canonical LXD 5.21.8 (تم الإصلاح في 5.21.9)
  • Canonical LXD 6.9 (تم الإصلاح في 6.10.1)
  • Canonical MicroCloud (الإصدارات المتأثرة تم إصلاحها في 2.1.5 و 3.4.1)
  • Incus (الفرع المشتق) — تم الإصلاح في 7.6.0

التوصيات

  1. الإجراء الفوري: قم بترقية LXD و MicroCloud إلى الإصدارات المُصلحة في أقرب وقت ممكن باستخدام حزم snap الرسمية.
  2. إذا لم تكن بحاجة إلى الوصول عن بُعد إلى واجهة HTTPS API، فقم بتعطيل مستمع HTTPS فوراً.
  3. قيّد الوصول الشبكي إلى واجهة LXD API على شبكات الإدارة الموثوقة فقط حتى يتم تطبيق الترقية.
  4. راجع مخزن الثقة وألغِ أي شهادات قد تكون تعرضت للاختراق.
  5. راقب سجلات المصادقة بحثاً عن أي نشاط غير معتاد يتعلق بشهادات العملاء.

ينبغي على المؤسسات التي تشغّل LXD أو MicroCloud في بيئات الإنتاج، وخاصة بيئات التجميع، التعامل مع هذه الثغرة بأولوية عالية نظراً لتجاوز المصادقة الكامل وإمكانية السيطرة الكاملة على النظام.

الدعم من مركز KSRC

مركز الاستجابة الأمنية كارن آي تي (KSRC) على استعداد تام لمساعدة المؤسسات في أي استفسارات أو إرشادات فنية أو مسائل متعلقة بالحوادث الناتجة عن هذه الثغرة.

سواء كنتم بحاجة إلى تقييم التأثير، أو تخطيط إجراءات التخفيف، أو تنسيق الاستجابة، فإن فريقنا متاح للمساعدة.

كارن آي تي
نجعل الإنترنت أصعب على المسيئين.