LXD 与 MicroCloud 修复管理 API 身份验证绕过漏洞
LXD 与 MicroCloud 修复管理 API 身份验证绕过漏洞 CVE-2026-112816 涉及双向 TLS 客户端认证,能接触管理接口并取得受信任客户端公开证书的攻击者可能冒充该身份,影响随原身份权限而定。
LXD 与 MicroCloud 修复管理 API 身份验证绕过漏洞 CVE-2026-112816 涉及双向 TLS 客户端认证,能接触管理接口并取得受信任客户端公开证书的攻击者可能冒充该身份,影响随原身份权限而定。
LXD 6.10.1、5.21.9、5.0.11、4.0.15 及 MicroCloud 2.1.5、3.4.1 提供修复;管理员应核查 Snap 通道实际版本,并限制管理接口暴露。