Cloudflare Tunnel新版本已删除印度eMudhra证书信任 用于对抗冒用身份伪造服务器
要点导读
- 新版 cloudflared 不再信任 emSign 证书
- 旧版存在证书劫持与服务器伪装风险
- 官方建议至少升级到 2026.10.2 版
- 容器用户需拉取新镜像重新部署
- 包管理器用户升级后需重启服务
内容摘要
Cloudflare Tunnel 的新版本修复了印度 eMudhra 证书被劫持的风险，官方提醒用户尽快升级实例。旧版 cloudflared 程序仍会信任 emSign 证书，攻击者可借此假冒服务器伪装身份。用户至少需升级到 2026.10.2 版，容器部署用户需拉取最新镜像重新部署，包管理器用户需升级到最新版并重启服务。
阅读原文
原文来源：蓝点网（landian.news）。本页摘要与要点整理自公开来源，版权归原作者所有，完整内容请阅读原文。
