Kritická zranitelnost v Canonical LXD umožňovala převzetí hostitele
Podle nizozemského NCSC opravila společnost Canonical zranitelnost CVE-2026-112816 v HTTPS API nástroje LXD, způsobenou nesprávným ověřováním řetězce certifikátů. Neautentizovaný útočník s přístupem k síti a veřejnému certifikátu důvěryhodného klienta se mohl za daného klienta vydávat, což při dostatečných právech umožňovalo získat přístup roota na podkladovém hostiteli.
EPSS 0.00 CVE-2026-112816 Canonical NL
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0014 USD