TechFoco Logo
首页专题归档站点地图
© 2026 TechFoco. All rights reserved.
文章归档专题网站地图站点地图 XML爬虫规则
  1. 首页
  2. /
  3. 返回归档
  4. /
  5. LXD 与 MicroCloud 修复管理 API 身份验证绕过漏洞

LXD 与 MicroCloud 修复管理 API 身份验证绕过漏洞

2026年11月03日•TechFoco 精选

LXD 与 MicroCloud 修复管理 API 身份验证绕过漏洞 CVE-2026-112816 涉及双向 TLS 客户端认证,能接触管理接口并取得受信任客户端公开证书的攻击者可能冒充该身份,影响随原身份权限而定。

LXD 与 MicroCloud 修复管理 API 身份验证绕过漏洞 CVE-2026-112816 涉及双向 TLS 客户端认证,能接触管理接口并取得受信任客户端公开证书的攻击者可能冒充该身份,影响随原身份权限而定。

LXD 6.10.1、5.21.9、5.0.11、4.0.15 及 MicroCloud 2.1.5、3.4.1 提供修复;管理员应核查 Snap 通道实际版本,并限制管理接口暴露。

文章链接

  • 查看原文https://ourl.co/127934?t
  • 查看原文https://discourse.ubuntu.com/t/security-advisory-critical-vulnerability-found-in-canonical-lxd-and-microcloud/90557

继续阅读

较新文章

Claude 新使用政策限制未经授权的订阅转售与代理访问

较早文章

Command Code GOAT 的编程额度按模型分别计算

相关文章

查看更多

Dots 计划扩充底层前沿模型选择

Dots 计划扩充底层前沿模型选择 官方负责人表示,团队正在扩展驱动 Dots 的模型阵容,包括 GPT-6 Astra、GPT-6.1 Terra,未来还计划接入更多模型。

2026年11月03日

BerryBasiC 让 Raspberry Pi 4 直接启动到 BASIC

BerryBasiC 让 Raspberry Pi 4 直接启动到 BASIC 这个开源裸机环境不在底层运行通用操作系统,提供结构化 BASIC、GPIO、SD 卡读写、图形与声音能力。

2026年11月03日

image-prompt-reverse 将参考图分析整理为结构化提示词

image-prompt-reverse 将参考图分析整理为结构化提示词 这个面向 Codex 的开源 Skill 按构图、镜头、光影、色彩和材质等维度分析参考图,输出中英提示词与负向词。

2026年11月03日

Craft Anything 串联软件分析、构建与结果校验

Craft Anything 串联软件分析、构建与结果校验 这个 Rust 开源引擎用真实检查工具研究软件行为,再交给编码智能体构建新项目,并对照原目标检查和迭代。

2026年11月03日

Codync 将本机编程智能体组织为可远程协作的 Bot

Codync 将本机编程智能体组织为可远程协作的 Bot 开源项目通过 ACP 接入本机 Claude Code、Codex、Gemini CLI 等智能体,提供多 Bot 群聊、任务通知和审批卡片,并支持手机与桌面客户端。

2026年11月03日

wifit3 将 USB 无线审计能力放到用户态

wifit3 将 USB 无线审计能力放到用户态 开源工具通过 Python、PyUSB 和内置无线栈支持 Linux、macOS、Windows 上的扫描、设备识别与抓包分析,不依赖 aircrack-ng 或 reaver。

2026年11月03日