CVSS 满分 10.0 漏洞：LXD 与 MicroCloud 缺陷致攻击者无需私钥即可伪造受信任客户端
CVSS 10.0 LXD, MicroCloud Flaw Lets Attackers Impersonate Trusted Clients Without a Private Key
AI 摘要Canonical 旗下的 LXD 与 MicroCloud 被曝存在 CVSS 10.0 满分漏洞。据 The Hacker News 于 2026 年 11 月 1 日报道，攻击者只要能网络访问系统的 HTTPS API 并获取受信任客户端的公开证书，即可在无需私钥的情况下伪装该客户端登录，进而完全接管集群及其运行的虚拟机。
解读
发生了什么
据 The Hacker News 于 2026 年 11 月 1 日报道，Canonical 旗下的 LXD 容器与 MicroCloud 基础架构软件被曝出严重安全漏洞，CVSS 评分为最高的 10.0 分。攻击者只需通过网络连通其 HTTPS API 并取得受信任客户端的公开证书，无需私钥即可完成伪装认证。成功登录后，攻击者将以该客户端权限直接控制整个集群环境及内部运行的虚拟机。
为什么重要
双向 TLS 认证依赖私钥签名证明身份，但该漏洞因服务端鉴权缺陷，错误比对了证书链中的所有节点而非仅限叶子证书。由于公开证书不具备机密性，攻击者将其嵌入自制证书链即可直接绕过私钥校验。这导致未授权攻击者可在网络层伪装合法身份，一旦冒充管理账户便能彻底接管物理宿主机与虚拟化集群。这种底层验证失效击穿了云原生信任模型，使常规凭据保护与边界隔离失去防御效力。
影响谁
- 采用 LXD 与 MicroCloud 的企业运维方开放的 API 端口面临未授权接管风险，集群内的虚拟机与核心业务数据可能被完全控制或窃取。
- 依赖证书认证的边缘计算服务商攻击者可伪造节点或管理员身份击穿多租户隔离，进而威胁底层物理基础设施的安全性。
背景
LXD 与 MicroCloud 是 Canonical 主导的轻量级虚拟化与微型云平台，广泛用于边缘计算及分布式集群。系统默认采用客户端 TLS 证书双向认证，以保障节点通信与远程管理的安全。CVSS 10.0 是最高等级评分，表明该漏洞具备远程触发、无需前置权限且能导致系统全面沦陷的高危特征。
和中国的关系
国内不少科技企业与制造园区在部署边缘计算节点时，广泛采用基于 Ubuntu 的 LXD 虚拟化方案。若管理 API 暴露于外部且缺乏物理网络隔离，极易遭遇凭据伪造攻击，相关运维团队应立即通过官方 snap 通道更新补丁。
接下来关注
- Canonical 官方针对 LXD 各分支与 MicroCloud 推送的安全补丁更新与覆盖进展。
- 公共安全平台与代码仓库中是否出现该漏洞的公开利用代码（PoC）或攻击案例。
摘要和解读由 AI 根据公开报道整理，以原文为准。