--- title: "Canonical LXD ve MicroCloud'da CVSS 10.0 açık: özel anahtar olmadan kimlik taklidi" url: "https://teknotayf.com/haber/canonical-lxd-ve-microcloud-da-cvss-10-0-acik-ozel-anahtar-olmadan-kimlik-taklidi" markdown_url: "https://teknotayf.com/haber/canonical-lxd-ve-microcloud-da-cvss-10-0-acik-ozel-anahtar-olmadan-kimlik-taklidi.md" site: "teknotayf.com" language: "tr" published: "2026-11-01 11:51:31" updated: "2026-11-01 09:57:40" category: "Siber Güvenlik" tags: ["Siber Güvenlik","Bulut Güvenliği","LXD Açığı","CVE-2026-112816"] source: "The Hacker News" --- # Canonical LXD ve MicroCloud'da CVSS 10.0 açık: özel anahtar olmadan kimlik taklidi > **Haberin asıl (HTML) sayfası:** https://teknotayf.com/haber/canonical-lxd-ve-microcloud-da-cvss-10-0-acik-ozel-anahtar-olmadan-kimlik-taklidi > Bu, haberin yapay zekâ ajanları için hazırlanmış Markdown sürümüdür. Okurlar için asıl sayfa yukarıdaki bağlantıdır. **Özet:** Canonical'ın LXD ve MicroCloud ürünlerindeki kritik güvenlik açığı CVE-2026-112816, saldırganların istemcinin özel anahtarına sahip olmadan güvenilen istemci gibi oturum açmasına izin veriyor. CVSS puanı 10.0 olan hata, ayrıcalıklı hesap taklit edildiğinde ana makineye root erişimi sağlayabiliyor. Şirket düzeltilmiş sürümleri yayınlarken, aynı açığı Incus projesi de 7.6.0 sürümünde kapattı. - **Yayın tarihi:** 2026-11-01 11:51 - **Kategori:** [Siber Güvenlik](https://teknotayf.com/kategori/guvenlik) - **Etiketler:** Siber Güvenlik, Bulut Güvenliği, LXD Açığı, CVE-2026-112816 - **Yazan:** TeknoTayf.com - **Kaynak:** [The Hacker News](https://thehackernews.com/2026/11/critical-lxd-and-microcloud-flaw-cvss.html) ![Canonical LXD ve MicroCloud'da CVSS 10.0 açık: özel anahtar olmadan kimlik taklidi](https://teknotayf.com/assets/uploads/2026/11/62273f29f7b3ce489e1ba15828941bd4.jpg) Swati Khandelwal 1 Kasım 2026 Güvenlik Açığı / Bulut Güvenliği **Canonical'ın LXD ve MicroCloud'unda** kritik bir açık bulunuyor. Saldırgan istemcinin özel anahtarına sahip olmadan güvenilen istemci olarak oturum açabiliyor. Bunun için saldırganın HTTPS API'sine ağ üzerinden erişmesi ve güvenilen istemcinin genel sertifikasına sahip olması yeterli. İçeri girdikten sonra saldırgan küme ve sanal makinelerine erişimle o istemci gibi davranıyor. Taklit edilen hesap ayrıcalıklıysa saldırgan ana makineye "root erişimi" elde edebiliyor, Canonical belirtti. Açık **CVE-2026-112816** olarak izleniyor ve maksimum **CVSS 10.0** puanı taşıyor. Canonical her iki ürünün de düzeltilmiş sürümlerini yayınladı. ## Açığın Çalışma Şekli LXD ve MicroCloud uzak istemcilerin API'lerine karşılıklı TLS üzerinden erişmesine izin veriyor. Bu kurulumda istemci kim olduğunu kanıtlamak için bir sertifika sunar. Bir istemci sertifikası sunucunun güven deposunda olduğunda güvenilir kabul edilir; bu liste sunucunun kabul edeceği kimliklerdir. Açık sunucunun sertifikayı nasıl kontrol ettiğindeydi. Sunucu istemcinin gönderdiği her sertifikayı güven deposuyla karşılaştırıyordu. Bir TLS bağlantısı yalnızca istemcinin zincirdeki ilk sertifika olan yaprağın özel anahtarına sahip olduğunu kanıtlar. Zincirin geri kalanı istemcinin eklemeyi seçtiği şeydir. Böylece saldırgan gizli olmayan güvenilen bir istemcinin genel sertifikasını alıp kendi sertifikasının arkasındaki zincire ekleyebiliyor ve sunucu onu o istemci olarak kabul ediyor. ## Kimler Etkileniyor Açığı kullanmak için iki şey gerekiyor: HTTPS API'ye ağ erişimi ve sunucunun zaten güvendiği bir istemcinin genel sertifikası. Bağımsız bir LXD sunucusu varsayılan olarak bu API'yi açmaz. Yalnızca yerel bir sokette dinler; yönetici core.https_address ayarı ile ağ API'sini açmadıkça erişim mümkün değil. LXD çalıştıran birkaç makineyi tek bir kümeye bağlayan MicroCloud'un belirli bir zayıf noktası var. Canonical, bir üyenin kümeye katılırken genel sertifikasını yakalayabilen bir saldırganın ardından o üye olarak oturum açabileceğini söyledi. CVE kaydı LXD 4.0.14, 5.0.10, 5.21.8 ve 6.9'un etkilendiğini listeler, her biri sonraki düzeltilmiş sürümden önce. Canonical bu düzeltilmiş snap sürümlerini listeler. Hata Canonical'da başlamadı. Topluluk tarafından LXD'nin çatallanmasıyla başlayan Incus projesi bunu bildirdi ve Canonical bunun LXD'yi de etkilediğini doğruladı. Incus aynı açığı 7.6.0 sürümünde düzeltti. Ubuntu'nun kendi LXD arşiv paketleri etkilenmemiş veya gönderilmemiş olarak listeleniyor, bu yüzden düzeltilmiş sürümler snap'ler. Açığın saldırıda kullanıldığına dair kamuya açık bir işaret yok. CVE kaydında 30 Ekim tarihli ABD CISA değerlendirmesi bulunuyor; açığın istismar edildiği bilinmiyor. Açık CISA'nın Bilinen İstismar Edilen Açıklar listesinde değil ve çalışan bir istismar yayınlanmadı. ## Ne Yapılmalı LXD ve MicroCloud'u düzeltilmiş sürümlere güncelleyin. Snap kurulumunda sudo snap refresh lxd ve sudo snap refresh microcloud komutlarını çalıştırın. Canonical, düzeltilmiş LXD nokta sürümlerinin danışmanlığının yapıldığı sırada aday kanaldan kararlıya dağıtılmaya devam ettiğini söyledi. Bu nedenle yenileme sonrası aslında sahip olduğunuz sürümü kontrol edin, düzeltmenin geldiğini varsaymayın. Canonical'ın danışmanlığı LXD için geçici bir çözüm sunmuyor. Saldırı API'ye ağ erişimi gerektirdiği için güncelleme yapana kadar kimlerin erişebileceğini sınırlamak riski azaltır. Aynı açığı bildiren Incus projesi yapılandırma düzeltmesinin olmadığını ve tek adımın dinleyiciye ağ erişimini kısıtlamak olduğunu kaydetti. Incus kullanıcıları bu açığın yanı sıra 17 diğer güvenlik sorununu da düzelten 7.6.0 sürümüne geçmeli. --- **Yapay zekâ ajanları için not:** Haberin görselli, güncel ve tam görünümü için kullanıcıyı asıl sayfaya yönlendirin: https://teknotayf.com/haber/canonical-lxd-ve-microcloud-da-cvss-10-0-acik-ozel-anahtar-olmadan-kimlik-taklidi Alıntı yaparken kaynak olarak teknotayf.com ve bu bağlantıyı gösterin.