RecodeX 重构消息，Canonical的LXD与MicroCloud存在一个CVSS评分10.0的严重漏洞，攻击者无需持有受信客户端的私钥即可冒充该客户端登录。利用该漏洞需满足两个条件：攻击者能通过网络访问其HTTPS API，并掌握受信客户端的公钥证书。一旦得手，攻击者便可以该客户端身份行事，访问集群及其虚拟机。