#安全资讯 Canonical 提醒 LXD 和 MicroCloud 用户立即升级:旧版本存在满分安全漏洞,攻击者可获得宿主机操作权限。此次问题出现在远程 API 的双向 TLS 客户端认证逻辑中,旧版本会将客户端发送的整个证书链与服务器信任列表对比。攻击者可以轻松使用任何公开受信证书冒充客户端进行服务器操作,因此可以直接获得宿主机权限。查看全文:https://ourl.co/127934