LXD und MicroCloud lassen vertrauenswürdige Clients ohne privaten Schlüssel imitieren
Eine kritische Schwachstelle mit CVSS 10.0 ermöglicht die Anmeldung als vertrauenswürdiger Client, wenn Angreifer die HTTPS-API erreichen und dessen öffentliches Zertifikat besitzen. Administratoren sollten LXD und MicroCloud aktualisieren und den Netzwerkzugriff auf die API bis dahin einschränken.