CVSS 10,0: уязвимость LXD и MicroCloud позволяет выдавать себя за доверенных клиентов без закрытого ключа

Критическая уязвимость в LXD и MicroCloud от Canonical позволяла злоумышленнику войти в систему как доверенный клиент, не имея закрытого ключа этого клиента. Для атаки требовались сетевой доступ к HTTPS API и общедоступный сертификат клиента, которому сервер уже доверяет.