CVSS 10.0 LXD, MicroCloud Flaw Lets Attackers Impersonate Trusted Clients Without a Private Key

AI 要約

CanonicalのLXDおよびMicroCloudにCVSSスコア10.0の深刻な脆弱性が発見された。攻撃者は秘密鍵なしに、信頼されたクライアントの公開証明書のみでHTTPS APIにアクセスし、正規クライアントとして認証を突破できる。成功した場合、クラスターや仮想マシンへの完全なアクセス権を得られるため、LXD・MicroCloudを利用する企業・開発者に深刻な影響を及ぼす。