CVE-2026-10720
ŚrednieCVSS 5.1Streszczenie
Wersje Canonical MicroCeph z toru squid i tentacle są podatne na problem z przechodzeniem ścieżek w API remote-import. Użytkownicy posiadający zaufany certyfikat mTLS klastra lub token dołączania mogą manipulować plikami w zaimportowanym zdalnym klastrze.
Ocena ryzyka
To może prowadzić do zakłócenia działania demona oraz zanieczyszczenia stanu klastra, co zagraża integralności systemu.
Rekomendacja
Zaleca się aktualizację do najnowszej wersji MicroCeph oraz ograniczenie dostępu do zaufanych certyfikatów i tokenów dołączania.
Oryginalny opis (angielski, źródło NVD)
Canonical MicroCeph versions from the squid and tentacle track are vulnerable to a path traversal issue in the remote-import API. Holders of a trusted cluster mTLS certificate (such as enrolled cluster members) or join token can manipulate files in an imported remote cluster within the /var/snap/microceph confinement. This would allow daemon disruption and pollution of the cluster state.