CVE-2026-112816

Medienbericht

EPSS 0.3%
Veröffentlicht 30.10.2026 16:42:06
Zuletzt bearbeitet 31.10.2026 04:18:16
Erkennungen
Login

Improper certificate validation in the HTTPS listener in LXD

Improper certificate validation in the HTTPS listener in Canonical LXD 4.0.14, 5.0.10, 5.21.8, 6.9 before 4.0.15, 5.0.11, 5.21.9, 6.10.1 allows an unauthenticated attacker to authenticate as any trusted client and gain full access to the cluster and managed virtual machines via a crafted certificate chain.

Betroffene Produkte Warnungen 0 Metriken 2 CWE 1 Referenzen 11

CNA 1 VulnDex Vulnerability Enrichment 1

Daten sind bereitgestellt durch das CVE Programm von einer CVE Numbering Authority (CNA) (Unstrukturiert).

HerstellerCanonical

≫

Produkt LXD

Default Statusunaffected

Version 4.0.14

Version < 4.0.15

Status affected

Version 5.0.10

Version < 5.0.11

Status affected

Version 5.21.8

Version < 5.21.9

Status affected

Version 6.9.0

Version < 6.10.1

Status affected

VulnDex Vulnerability Enrichment

Diese Information steht angemeldeten Benutzern zur Verfügung.

Zu dieser CVE wurde keine Warnung gefunden.

EPSS Metriken
Typ	Quelle	Score	Percentile
EPSS	FIRST.org	0.3%	0.231

CVSS Metriken
Quelle	Base Score	Exploit Score	Impact Score	Vector String
Canonical	10	0	0	CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X