Canonical випустила екстрені оновлення безпеки для платформ LXD та MicroCloud через критичну вразливість аутентифікації з максимальною оцінкою CVSS 10.0. Помилка дозволяла віддаленим зловмисникам видавати себе за довірених клієнтів через HTTPS API без наявності приватного ключа.

Проблема виникала через те, що сервер перевіряв усі сертифікати в ланцюжку, а не лише листовий сертифікат, за яким закріплений приватний ключ. Зловмисник міг приєднати публічний сертифікат довіреного клієнта до власних даних і отримати повний доступ до кластера та віртуальних машин, аж до прав root на хості. Наразі даних про експлуатацію немає.