CVE-2026-112816 Validación incorrecta de certificados en el listener HTTPS de LXD
Validación incorrecta de certificados en el listener HTTPS de Canonical LXD 4.0.14, 5.0.10, 5.21.8 y 6.9 (corregido en 4.0.15, 5.0.11, 5.21.9 y 6.10.1). Un atacante no autenticado puede autenticarse como cualquier cliente de confianza mediante una cadena de certificados manipulada y obtener acceso total al clúster y a las máquinas virtuales gestionadas.
CVSS 4.0
- Probabilidad de explotación · EPSS del 09/110,3 % · percentil 23
- Explotada activamenteNo confirmada
- Exploit públicoSí, 2
Afectados
Canonical LXD
desde 4.0.14 hasta antes de 4.0.15desde 5.0.10 hasta antes de 5.0.11desde 5.21.8 hasta antes de 5.21.9desde 6.9.0 hasta antes de 6.10.1
Qué hacer
- Verificá si usás LXD y en qué versión.
- Actualizá a la versión corregida que indique el fabricante en su aviso o aplicá su mitigación.
- Revisá registros y accesos de los sistemas expuestos para descartar un uso previo.
- Priorizá la corrección: hay código de explotación público.
Exploits públicos
Código publicado por terceros. Puede ser malicioso: revisalo solo en un entorno aislado.
- MrNarsus/cve-2026-112816-poc Independent lab reproduction and post-patch verification tool for CVE-2026-112816 (LXD/MicroCloud mTLS chain bypass).02 NOV · 04:43
- foxcornlab/lxd-scanner Detection-only local triage scanner for CVE-2026-112816 (CVSS 10.0) in Canonical LXD and MicroCloud: grades LXD, MicroCloud and Incus versions against the fixed builds, catches the 6.10.0 trap. No…02 NOV · 11:00
Calculadora CVSS
CVSS 4.0 · 10.0 CRÍTICA
CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H
- Vector de ataqueRed
- Complejidad del ataqueBaja
- Requisitos del ataqueNinguno
- Privilegios requeridosNinguno
- Interacción del usuarioNinguna
- Confidencialidad (sistema vulnerable)Alta
- Integridad (sistema vulnerable)Alta
- Disponibilidad (sistema vulnerable)Alta
- Confidencialidad (sistemas posteriores)Alta
- Integridad (sistemas posteriores)Alta
- Disponibilidad (sistemas posteriores)Alta
Descripción original
Improper certificate validation in the HTTPS listener in Canonical LXD 4.0.14, 5.0.10, 5.21.8, 6.9 before 4.0.15, 5.0.11, 5.21.9, 6.10.1 allows an unauthenticated attacker to authenticate as any trusted client and gain full access to the cluster and managed virtual machines via a crafted certificate chain.
Referencias (6)
- github.com/canonical/lxd/security/advisories/GHSA-99jp-jwmc-65p4
- discourse.ubuntu.com/t/security-advisory-critical-vulnerability-found-in-canonical-lxd-an…
- discourse.ubuntu.com/t/lxd-6-10-1-lts-has-been-released/90024
- discourse.ubuntu.com/t/lxd-5-21-9-lts-has-been-released/90565/1
- discourse.ubuntu.com/t/lxd-5-0-11-lts-has-been-released/90570/1
- discourse.ubuntu.com/t/lxd-4-0-15-lts-has-been-released/90571
Historial (2)
- EXPLOIT PÚBLICOSe publicó MrNarsus/cve-2026-112816-poc.
- EXPLOIT PÚBLICOSe publicó foxcornlab/lxd-scanner.
Resumen traducido automáticamente de la descripción original. Fuente: Nureq Monitor. Cómo funciona.