主 题：【慢讯】Canonical LXD 爆出CVSS10.0漏洞
发 布 者：jim139129
标签分类： 日常
时 间：2026-11-02 03:45:17
内容预览：CVE-2026-112816是一个在CanonicalLXD及其相关产品中发现的关键身份验证绕过漏洞，CVSS严重性评分为最高的10.0。🎯漏洞核心：证书验证缺陷该漏洞被归类为证书验证不当（CWE-295）。问题出在LXD用于远程管理的HTTPS监听器上，其mutualTLS(mTLS)认证逻辑存在根本性缺陷。
直达链接： https://www.nodeseek.com/post-1025184-1