Canonical披露LXD高危漏洞CVE-2026-112816，CVSS评分10.0。攻击者仅凭受信任客户端的公开证书即可伪造证书链绕过认证，无需私钥或密码，便可能获取LXD集群管理权限，控制容器和虚拟机，甚至取得宿主机root权限。该漏洞影响Ubuntu服务器上的LXD及MicroCloud用户，普通桌面用户及Docker、PVE用户不受影响。Canonical已发布LXD 6.10.1、5.21.9、5.0.11、4.0.15及MicroCloud 3.4.1、2.1.5修复版本，Snap用户可执行refresh命令升级。