⭐ 85
Canonical LXD ve MicroCloud'da CVSS 10.0 açık: özel anahtar olmadan kimlik taklidi
Canonical'ın LXD ve MicroCloud ürünlerindeki kritik güvenlik açığı CVE-2026-112816, saldırganların istemcinin özel anahtarına sahip olmadan güvenilen istemci gibi oturum açmasına izin veriyor. CVSS puanı 10.0 olan hata, ayrıcalıklı hesap taklit edildiğinde ana makineye root erişimi sağlayabiliyor. Şirket düzeltilmiş sürümleri yayınlarken, aynı açığı Incus projesi de 7.6.0 sürümünde kapattı.