Kritieke LXD-kwetsbaarheid maakt client-impersonatie mogelijk

Gepubliceerd: 1 nov 2026 · Griekenland

Een kritieke CVSS 10.0-kwetsbaarheid (CVE-[phone number]) in LXD en MicroCloud stelt aanvallers met HTTPS API-toegang in staat om vertrouwde clients te imiteren zonder privésleutels. Beheerders moeten hun snaps direct bijwerken om dit risico te beperken.

Wie loopt risico

Systeembeheerders die LXD of MicroCloud gebruiken

Zo bescherm je jezelf

• Werk LXD- en MicroCloud-snaps direct bij
• Beperk de toegang tot de HTTPS API tot alleen vertrouwde gebruikers
• Houd systemen in de gaten op ongebruikelijke clientactiviteit

Bron: SecNews.gr (GR) (secnews.gr)

Taal: English Ελληνικά Español Français Deutsch Italiano Português Nederlands Polski Türkçe Русский العربية हिन्दी 中文 日本語

🔔 Oplichtingsmeldingen

Controleer een verdacht bericht →

Alle laatste oplichting →