PT-2026-133682
CVE-2026-112816
·
Publicado
2026-10-30
·
Atualizado
2026-10-30
Descrição por
CVSS 4.0
10
CríticaMétricasAV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H
Nome do Software Vulnerável e Versões Afetadas
Canonical LXD versões 4.0.14 through 4.0.14
Canonical LXD versões 5.0.10 through 5.0.10
Canonical LXD versões 5.21.8 through 5.21.8
Canonical LXD versões 6.9 through 6.9
Description
A validação inadequada de certificados no listener HTTPS permite que um invasor não autenticado se autentique como qualquer cliente confiável. Ao utilizar uma cadeia de certificados manipulada, o invasor pode obter acesso total ao cluster e às máquinas virtuais gerenciadas.
Recommendations
Atualizar o Canonical LXD versão 4.0.14 para 4.0.15.
Atualizar o Canonical LXD versão 5.0.10 para 5.0.11.
Atualizar o Canonical LXD versão 5.21.8 para 5.21.9.
Atualizar o Canonical LXD versão 6.9 para 6.10.1.
Explorabilidade
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾