HackFraudKritische LXD-Sicherheitslücke ermöglicht Client-Imitation
Veröffentlicht: 1. Nov. 2026 · Griechenland
Eine kritische CVSS-10.0-Schwachstelle (CVE-[phone number]) in LXD und MicroCloud erlaubt Angreifern mit HTTPS-API-Zugang, vertrauenswürdige Clients ohne private Schlüssel zu imitieren. Administratoren sollten ihre Snaps umgehend aktualisieren, um dieses Risiko zu minimieren.
Wer ist betroffen
Systemadministratoren, die LXD oder MicroCloud einsetzen
So schützt du dich
- LXD- und MicroCloud-Snaps sofort aktualisieren
- Zugriff auf die HTTPS-API ausschließlich auf vertrauenswürdige Nutzer beschränken
- Systeme auf ungewöhnliche Client-Aktivitäten überwachen
Quelle: SecNews.gr (GR) (secnews.gr)
Sprache: English Ελληνικά Español Français Deutsch Italiano Português Nederlands Polski Türkçe Русский العربية हिन्दी 中文 日本語