В платформах Canonical LXD и MicroCloud обнаружена критическая уязвимость CVE-2026-112816, получившая максимальную оценку 10,0 по шкале CVSS. Ошибка позволяет злоумышленнику выдавать себя за доверенного клиента системы, не располагая его закрытым криптографическим ключом. Для эксплуатации необходимы доступ к HTTPS API уязвимого сервера и публичный сертификат одного из доверенных клиентов. Успешная атака может предоставить несанкционированный доступ к кластерам и виртуальным машинам, управляемым через LXD и MicroCloud. Если подменённый клиент обладает привилегированными правами, атакующий потенциально может получить root-доступ к хосту. Уязвимость представляет особую опасность для облачной инфраструктуры и серверов виртуализации. Информация о затронутых версиях и доступности исправлений в исходном сообщении не приводится.