LXD управляет системными контейнерами и виртуальными машинами. MicroCloud собирает несколько таких хостов в общий кластер. Оба продукта принимают команды по HTTPS API и опознают клиента по сертификату.
Rancher Manager умеет пересылать запросы от имени пользователя через встроенный метапрокси. Список разрешённых адресов у него есть, но проверка стояла там, где уже не могла остановить пересылку.
IBM выпустила бюллетень безопасности о семи уязвимостях в Langflow OSS. На этой платформе собирают приложения на языковых моделях и часто держат её внутри корпоративной сети.
Исследователь нашёл и исправил уязвимость CVE-2026-31695 в ядре Linux. Ошибка почти пять лет жила в драйвере virt_wifi: он создаёт виртуальный Wi-Fi интерфейс поверх обычного сетевого.
Dell закрыла в OpenManage Enterprise набор уязвимостей, среди которых внедрение команд операционной системы. Низкопривилегированный пользователь с сетевым доступом может выполнить свою команду на сервере управления.
Incus и Canonical LXD принимают клиентские сертификаты, но не проверяют всю цепочку. Из-за этого любой, кто дотягивается до HTTPS-слушателя, выдает себя за доверенное удостоверение.
Уязвимость в OpenSSH позволяет обойти аутентификацию по паролю. Срабатывает она на Linux-системах с библиотекой musl, если сервер собран и запущен без поддержки PAM.
Разработчики SPIP выпустили версию 4.4.29. Она закрывает многочисленные уязвимости в системе управления сайтом. Среди них есть выполнение произвольного кода на сервере, повышение привилегий и порча данных.
MongoDB исправила несколько уязвимостей в драйверах и служебных утилитах, через которые приложения и администраторы работают с базой. Ошибки в ODBC-драйвере выводят запись за границы буфера в процессе приложения.
Apache OpenOffice открывает файлы десятков форматов: документы Word, чертежи, PDF, шрифты. Ошибки в разборе этих форматов и собрал ноябрьский бюллетень безопасности.
