CVE-2026-112816

Schwachstellen & Exploits

LXD und MicroCloud lassen vertrauenswürdige Clients ohne privaten Schlüssel imitieren
VonSecaix 1. November 20262. November 2026

Eine kritische Schwachstelle mit CVSS 10.0 ermöglicht die Anmeldung als vertrauenswürdiger Client, wenn Angreifer die HTTPS-API erreichen und dessen öffentliches Zertifikat besitzen. Administratoren sollten LXD und MicroCloud aktualisieren und den Netzwerkzugriff auf die API bis dahin einschränken.

Weiterlesen LXD und MicroCloud lassen vertrauenswürdige Clients ohne privaten Schlüssel imitieren
Vulnerabilities & Exploits

Critical LXD and MicroCloud flaw lets attackers impersonate trusted clients
VonSecaix 1. November 20262. November 2026

Canonical has released fixes for a CVSS 10.0 flaw in LXD and MicroCloud that can let an attacker log in as a trusted client without its private key. Administrators should update the products and restrict access to the HTTPS API until fixed versions are confirmed.

Weiterlesen Critical LXD and MicroCloud flaw lets attackers impersonate trusted clients