未验证的客户端证书链
认证检查了中间证书，而未要求叶证书证明其密钥所有权。
LXD 和 MicroCloud 可被利用受信任公钥证书冒充客户端
攻击者若能访问 HTTPS API 并取得受信任客户端的公钥证书，无需对应私钥即可冒充该客户端。能否取得宿主机 root 权限取决于被冒充身份的权限。
- 披露时间
- 2026年10月28日
- 公开披露日期
- 严重程度
- 拉裤子了
- 本页收录 1 个 CVE
- 波及范围
- 攻击者可访问 API 并取得受信任客户端公钥证书的 LXD 或 MicroCloud 部署
- LXD · MicroCloud · 身份认证
- 在野利用
- 未知
- Canonical 确认漏洞，公告未报告在野利用。
发生了什么
MicroCloud 新加入成员的证书也可能被截获并复用。仅有证书、无法访问 API 时不足以利用。L3 反映主流守护进程的认证绕过；是否已被利用及受害者数量仍未确认。
马桶里有什么
修复版本
| 产品 | 安全版本 | 备注 |
|---|---|---|
| LXD 6/stable | 6.10.1 | |
| LXD 5.21/stable | 5.21.9 | |
| LXD 5.0/stable | 5.0.11 | |
| LXD 4.0/stable | 4.0.15 | |
| MicroCloud 2/stable | 2.1.5 | |
| MicroCloud 3/stable | 3.4.1 |
案发时间线
10月28日 17:50 UTC
Canonical 发布公告
2026年10月29日
表中修复版 snap 发布
各方说法
我们列出每条说法和它的出处，并标出一手来源（厂商、研究人员、软件仓库）。各方说法不一致时，按最坏的可信情况定级。