Grave Vulnerabilidad en LXD y MicroCloud Permite Suplantación de Clientes

Ciberseguridad Nov 1, 2026

Introducción

Recientemente, se ha descubierto una vulnerabilidad crítica en LXD y MicroCloud, que permite a atacantes suplantar a clientes confiables sin necesidad de una clave privada. Esta falla ha sido calificada con un CVSS de 10.0, la máxima puntuación posible, y representa un grave riesgo en la seguridad de las redes que utilizan estas tecnologías.

¿Qué sucedió?

Según Canonical, una brecha de seguridad en sus sistemas LXD y MicroCloud permite a los atacantes iniciar sesión como clientes confiables al acceder a la API HTTPS. Para ello, el atacante necesita el certificado público del cliente confiable, lo que simplifica el proceso de suplantación. Esta vulnerabilidad, identificada como CVE-2026-112816, pone en riesgo la integridad de los clústeres y las máquinas virtuales asociadas.

Impacto y Riesgo

Una vez que un atacante se hace pasar por un cliente confiable, puede obtener acceso al clúster y a sus máquinas virtuales. Si la cuenta suplantada tiene privilegios, el atacante podría incluso conseguir acceso de root a la máquina host. El riesgo es especialmente alto para las configuraciones de LXD que exponen su API a través de la red y aquellos entornos de MicroCloud donde se capturan certificados públicos al unir nodos al clúster.

Recomendaciones

Actualizar a las versiones corregidas de LXD y MicroCloud disponibles.
Revisar configuraciones de red para asegurar que la API HTTPS no esté expuesta innecesariamente.
Monitorear actividades inusuales y posibles suplantaciones de identidad en su infraestructura.
Considerar implementar medidas adicionales de seguridad, como la segmentación de red y la autenticación multifactor.

Conclusión

La vulnerabilidad descubierta en LXD y MicroCloud es un recordatorio de la importancia de mantener todos los sistemas actualizados y de revisar continuamente las configuraciones de seguridad. Proteger su infraestructura de estas amenazas es crucial para prevenir accesos no autorizados y mantener la integridad de sus operaciones.