CVE-2026-12392
Beschrijving NL
Een kwetsbaarheid voor informatieblootstelling in Canonical MAAS voorafgaand aan de versies 3.4.10, 3.5.14, 3.6.5, 3.7.3 en 3.8.0 stelt een niet-geverifieerde aanvaller in staat om het RPC-geheim in platte tekst op te halen via het metagegevens-eindpunt van de leverancier. Als een doelmachine is geïmplementeerd met de optie 'registreren als rack' ingeschakeld, kan een aanvaller die de systeem-ID van de machine verkrijgt of afleidt, de preseed-/metadataserver opvragen om het geheim te lekken.
Origineel (Engels) tonen
An information exposure vulnerability in Canonical MAAS prior to versions 3.4.10, 3.5.14, 3.6.5, 3.7.3, and 3.8.0 allows an unauthenticated attacker to retrieve the RPC secret in plaintext via the vendor data metadata endpoint. If a target machine was deployed with the 'register as rack' option enabled, an attacker who obtains or infers the machine's system ID can query the preseed/metadata server to leak the secret.