CVSS 10.0 LXD: недостаток MicroCloud позволяет злоумышленникам выдавать себя за доверенных клиентов без закрытого ключа

CVSS 10.0 LXD: недостаток MicroCloud позволяет злоумышленникам выдавать себя за доверенных клиентов без закрытого ключа

The Hacker News · ноя 01, 2026

Назад к новостям
CVSS 10.0 LXD: недостаток MicroCloud позволяет злоумышленникам выдавать себя за доверенных клиентов без закрытого ключа
Безопасность ноябрь 1, 2026

Критическая ошибка в LXD и MicroCloud от Canonical позволяет злоумышленнику войти в систему как доверенный клиент, не имея приватного ключа этого клиента. Для этого злоумышленнику пришлось подключиться к своему HTTPS API по сети и получить публичный сертификат доверенного клиента. Оказавшись внутри, злоумышленник будет действовать как этот клиент, имея доступ к кластеру и его виртуальным машинам. Если олицетворенная учетная запись

Оригинал на The Hacker News

Хотите быть в курсе новых решений для бизнеса?

Подписывайтесь

Хотите такой же цифровой опыт для своего бизнеса?

Мы создаём современные многоязычные сайты, интегрируем внешние сервисы и автоматизируем контентные процессы для растущего бизнеса.