Canonical官方CNA于10月30日发布CVE-2026-112816，披露LXD HTTPS监听器存在不当证书校验（CWE-295）。未认证远程攻击者可冒充任意受信客户端，获得集群完全访问权限，CVSS评分为10.0。受影响版本包括LXD 4.0.14、5.0.10、5.21.8和6.9，建议升级至4.0.15、5.0.11、5.21.9或6.10.1。🔗 原文链接：https://www.cve.org/CVERecord?id=CVE-2026-112816
© 版权声明
文章版权归作者所有，未经允许请勿转载。
THE END
