Krytyczna luka w Canonical LXD i MicroCloud, oznaczona jako CVE-2026-112816 i oceniona na CVSS 10.0, umożliwia atakującym podszycie się pod zaufanych klientów bez posiadania ich klucza prywatnego. Wykorzystując publiczny certyfikat zaufanego klienta i dostęp do API HTTPS przez sieć, atakujący może uzyskać dostęp do zasobów klastra, a nawet przejąć kontrolę nad maszyną hosta, jeśli podszywa się pod uprzywileilowane konto. Canonical wydało już załatane wersje produktów, a zalecana jest natychmiastowa aktualizacja do najnowszych wersji snap.
Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐⭐ (9/10)