Orta ÖNEM — Güvenlik Güncellemesi

PVE 8 GUI oturum güvenliği iyileştirmeleri

Web arayüzü oturum yönetimi ve CSRF doğrulamalarında sertleştirme güncellemeleri yayınlandı.

Platform
Proxmox VE
Sürüm
PVE 8 / Bookworm tabanlı
Yayın Tarihi
15 Kasım 2023
Okunma
3
Birincil kaynak: forum.proxmox.com üzerindeki resmî duyuruyu inceleyin. Kaynağa Git

Kapsam

  • Oturum çerezlerinde SameSite ve rotasyon iyileştirmeleri
  • CSRF token doğrulamasında sıkılaştırma
  • pveproxy için ek güvenlik başlıkları

Öneri: GUI erişimini yalnızca yönetim VLAN/VPN üzerinden açmaya devam edin — 8006 portu internete kapalı kalmalı.

Proxmox VE — İlgili Duyurular

TÜMÜNÜ GÖR →
Proxmox VE 01 Şub 2026
Yüksek · 8.6

runc CVE-2024-21626: LXC container kaçışı yaması

Container çalışma zamanındaki zafiyet, host dosya sistemine erişim sağlayabiliyor; PVE depolarındaki yamalı sürüm yüklenmeli.

CVE-2024-21626 PVE 8 Güvenlik Açığı 2