CVSS 10.0 LXD: недостаток MicroCloud позволяет злоумышленникам выдавать себя за доверенных клиентов без закрытого ключа
The Hacker News · ноя 01, 2026
Критическая ошибка в LXD и MicroCloud от Canonical позволяет злоумышленнику войти в систему как доверенный клиент, не имея приватного ключа этого клиента. Для этого злоумышленнику пришлось подключиться к своему HTTPS API по сети и получить публичный сертификат доверенного клиента. Оказавшись внутри, злоумышленник будет действовать как этот клиент, имея доступ к кластеру и его виртуальным машинам. Если олицетворенная учетная запись
Хотите быть в курсе новых решений для бизнеса?
Подписывайтесь
Хотите такой же цифровой опыт для своего бизнеса?
Мы создаём современные многоязычные сайты, интегрируем внешние сервисы и автоматизируем контентные процессы для растущего бизнеса.