2026年10月28日 09:00软件资讯00.36K
#软件资讯 Cloudflare Tunnel 新版本修复印度 eMudhra 证书劫持风险，官方提醒用户尽快升级实例。在旧版本中，cloudflared 程序仍然会信任 emSign 证书，攻击者可以假冒服务器伪装身份。用户至少需要升级到 2026.10.2 版，容器部署用户需要拉取最新镜像后重新部署，包管理器用户需要升级到最新版重启服务。查看全文：https://ourl.co/127750
网络服务提供商 Cloudflare 日前发布公告提醒用户将 Tunnel cloudflared 升级到 2026.10.2 或更高版本，这个新版本主要针对印度 eMudhra 中间证书私钥泄露事件。旧版 cloudflared 进程仍然信任受影响的证书链，攻击者可能利用伪造证书冒充服务端。
cloudflared 是运行在服务器或虚拟机上的连接器，主要负责建立 Cloudflare Tunnel 并将内网应用连接到 Cloudflare 网络。该程序连接远端服务时需要校验数字证书来确认对方也就是远端服务器的身份。
在本次事件中印度草台公司的 8 张中间证书使用弱密钥导致很容易被爆破出来，持有这些私钥的人都可以伪造相关证书链，让受影响的软件把假冒服务器当成真实服务。Cloudflare 此次发布的更新重点就是解决证书信任，阻止 cloudflared 程序继续信任这些已经受损且被行业吊销的中间证书。
官方建议用户至少升级到 2026.10.2 版，目前最新版已经是 2026.10.3 版。这项要求适用于本地管理和远程管理的 Cloudflare Tunnel，对于容器部署的用户需要拉取修复后的镜像并重新部署容器。通过系统包管理器安装的用户，应当继续使用系统包管理器升级并重启服务。只更新 Cloudflare 控制面板设置，无法替代运行实例的版本升级。
升级也要求重启服务，因此当前的连接可能会中断，单实例部署应安排维护时段，需要维持在线服务的用户，可以通过多个 cloudflared 实例或 Cloudflare Load Balancer 轮换升级。
消息源：Cloudflare
