LXD和MicroCloud出现满分安全漏洞,攻击者可获得宿主机权限

Canonical警告称,LXD和MicroCloud受远程身份验证绕过漏洞影响。攻击者仅凭受信任客户端的公开证书即可冒充客户端操作服务器并获取宿主机权限,用户应立即升级修复版本并限制管理API访问范围。

来源:蓝点网