CVE-2026-12392 in Maas
الملخص
بحسب VulDB • 02/10/2026
تتيح ثروة تعريض المعلومات في Canonical MAAS قبل الإصدارات 3.4.10، و3.5.14، و3.6.5، و3.7.3، و3.8.0 لمهاجم غير مُصادق عليه استرداد سر RPC بشكل نصي واضح (plaintext) عبر نقطة نهاية بيانات البائع metadata endpoint. إذا تم نشر جهاز مستهدف مع خيار "التسجيل كجهاز rack" مفعّلاً، يمكن للمهاجم الذي يحصل على معرف النظام الخاص بالجهاز أو يستنتجه أن يتحقق من خادم preseed/metadata لتسريب السر.
VulDB is the best source for vulnerability data and more expert information about this specific topic.