Критическая уязвимость LXD и MicroCloud позволяет выдавать себя за доверенного клиента

Критическая уязвимость в LXD и MicroCloud от Canonical позволяет злоумышленнику войти в систему от имени доверенного клиента без его закрытого ключа. Для этого необходимы сетевой доступ к HTTPS API и открытый сертификат клиента, которому сервер уже доверяет. Согласно источнику, уязвимость не известна как использованная в атаках.