Canonical heeft een kwetsbaarheid in LXD opgelost die misbruik mogelijk maakte via onjuiste certificaatketenvalidatie in de HTTPS API.
Canonical heeft een beveiligingslek in LXD verholpen dat werd veroorzaakt door onjuiste validatie van certificaatketens binnen de HTTPS API. Deze kwetsbaarheid, geregistreerd als CVE-2026-112816, treft LXD-versies vóór 4.0.15, 5.0.11, 5.21.9 en 6.10.1 binnen de betreffende releasebranches.
Door deze fout kunnen niet-geauthenticeerde aanvallers met netwerktoegang tot de HTTPS API en het publieke certificaat van een vertrouwde client zich voordoen als die client. Dit vergroot het risico op misbruik van de API en kan leiden tot ongeautoriseerde acties binnen de getroffen LXD-installaties. Het Digital Trust Center heeft deze kwetsbaarheid eveneens gemeld.
