← Архив

#lxd

2 ноября 2026 г.November 2, 2026 день целиком 1 новостьstory

• Безопасность Важно В LXD, MicroCloud и Incus нашли обход mTLS с оценкой 10.0: чужой сертификат выдаёт за доверенного клиентаLXD, MicroCloud and Incus mTLS bypass rated 10.0 lets a public certificate impersonate a trusted client CVE-2026-112816 в HTTPS-API LXD, MicroCloud и Incus позволяет аутентифицироваться как доверенный клиент, не имея его приватного ключа: достаточно открытого сертификата, который не является секретом. Атакующий с доступом к API может получить root на хосте и контроль над кластером.CVE-2026-112816 in the LXD, MicroCloud and Incus HTTPS APIs lets an attacker authenticate as a trusted client without its private key: the public certificate is enough and is not a secret. With network access to the API, an attacker may gain root on the host and control of the cluster.