Canonical 修复 LXD 与 MicroCloud CVSS 10.0 身份伪装漏洞 CVE-2026-112816
CVSS 10.0 LXD, MicroCloud Flaw Lets Attackers Impersonate Trusted Clients Without a Private Key
AI 导读
Canonical 修复了 LXD 和 MicroCloud 中编号 CVE-2026-112816、CVSS 满分 10.0 的严重漏洞：攻击者无需受信客户端私钥，只要能访问 HTTPS API 并拿到其公开证书，即可伪装成该客户端，特权账户下可获得主机 root 权限。
推荐理由
CVSS 10.0 且攻击仅需公证书和网络可达，个人与自托管集群用户风险直接；文中给出具体受影响版本、snap 修复版本和升级命令，可立即核对执行。
来源：The Hacker News · thehackernews.com