Canonical警告LXD和MicroCloud存在高危认证绕过漏洞：旧版双向TLS认证错误地将客户端整个证书链与信任列表比对，攻击者仅凭公开受信证书即可冒充客户端，获取宿主机权限。修复版已发布（LXD 6.10.1/5.21.9/5.0.11/4.0.15，MicroCloud 2.1.5/3.4.1），建议立即升级，并限制管理API的监听地址与访问范围。