LXD 與 MicroCloud CVSS 10.0 認證繞過：只要公鑰就能冒充信任客戶端
Canonical 的 LXD 與 MicroCloud 存在 CVSS 10.0 關鍵漏洞 CVE-2026-112816，允許攻擊者只憑信任客戶端的公開憑證（不需私鑰）就能冒充該客戶端登入 HTTPS API。漏洞成因是伺服器檢查 TLS 憑證鏈時，比對了所有憑證而非僅檢查葉憑證，而 TLS 連線只能證明客戶端擁有葉憑證的私鑰。漏洞由 Incus 專案回報，Canonical 已發布修補版本。
9 可證明0 推論1 缺口繼續閱讀 →