El Resumen (Sin rodeos)
LXD y MicroCloud tuvieron una vulnerabilidad crítica: CVE-2026-112816, con CVSS 10.0 — nota máxima—, permitía suplantar a un cliente TLS de confianza y acceder al clúster. Canonical dice que podría dar root según los privilegios del usuario; para explotarla se necesita alcanzar la API HTTPS y tener el certificado público.
Lo primero que se me viene a la mente
Un 10.0 en CVSS es el número que hace que el administrador se tome el café de una sentada: suplantación de cliente TLS dentro del clúster es la puerta trasera que todo administrador teme. La condición —alcance a la API HTTPS con el certificado— la hace menos masiva, pero quien ya esté dentro de la red la disfruta. Si corres LXD o MicroCloud, esta es de las que se parchan hoy y no en la próxima ventana de mantenimiento.
¿Quién es quién en la noticia?
- LXD — El gestor de contenedores del sistema afectado.
- MicroCloud — La solución de nube local de Canonical; también afectada.
- CVE-2026-112816 — El identificador de la falla, con CVSS 10.0.
- Suplantación de cliente TLS — La técnica: hacerse pasar por un cliente de confianza para entrar al clúster.
- Canonical — La empresa detrás de LXD y Ubuntu; responsable del parche.
El Resumen (Sin rodeos)
LXD y MicroCloud tuvieron una vulnerabilidad crítica: CVE-2026-112816, con CVSS 10.0 — nota máxima—, permitía suplantar a un cliente TLS de confianza y acceder al clúster. Canonical dice que podría dar root según los privilegios del usuario; para explotarla se necesita alcanzar la API HTTPS y tener el certificado público.
Lo primero que se me viene a la mente
Un 10.0 en CVSS es el número que hace que el administrador se tome el café de una sentada: suplantación de cliente TLS dentro del clúster es la puerta trasera que todo administrador teme. La condición —alcance a la API HTTPS con el certificado— la hace menos masiva, pero quien ya esté dentro de la red la disfruta. Si corres LXD o MicroCloud, esta es de las que se parchan hoy y no en la próxima ventana de mantenimiento.
¿Quién es quién en la noticia?
- LXD — El gestor de contenedores del sistema afectado.
- MicroCloud — La solución de nube local de Canonical; también afectada.
- CVE-2026-112816 — El identificador de la falla, con CVSS 10.0.
- Suplantación de cliente TLS — La técnica: hacerse pasar por un cliente de confianza para entrar al clúster.
- Canonical — La empresa detrás de LXD y Ubuntu; responsable del parche.