Canonical旗下容器与虚拟机管理平台 LXD、集群管理工具 MicroCloud 被发现存在证书验证漏洞，编号为 CVE-2026-112816，CVSS 4.0评分为满分10.0。攻击者若能访问相关HTTPS API，并取得受信任客户端的公开证书，可构造证书链冒充该客户端。若被冒充账户拥有高权限，攻击者可能进一步控制集群及其虚拟机，甚至取得宿主机root权限。

漏洞影响部分LXD版本及相应MicroCloud部署。LXD的修复版本包括4.0.15、5.0.11、5.21.9和6.10.1；MicroCloud修复版本为2.1.5和3.4.1。Canonical建议用户升级。LXD独立服务器默认仅通过本地套接字提供API；若尚未更新，应限制网络对HTTPS API的访问。报道指出，目前没有公开证据显示该漏洞已遭利用。

来源：The Hacker News｜Canonical安全公告｜CVE记录