Incus และ LXD ตรวจใบรับรองผิดพลาด ผู้โจมตีปลอมเป็นสมาชิกคลัสเตอร์ได้โดยไม่ต้องล็อกอิน — CVSS 10.0 เสี่ยงถูกยึดคอนเทนเนอร์และ VM ทั้งคลัสเตอร์
Incus และ LXD ระบบจัดการคอนเทนเนอร์และ VM บน Linux มีช่องโหว่ตรวจใบรับรองผิดพลาดระดับ CVSS 10.0 ที่ให้ผู้โจมตีเข้าระบบโดยไม่ต้องล็อกอิน ผู้โจมตีแค่แนบใบรับรองสาธารณะของเครื่องที่ระบบเชื่อถือต่อท้ายใบรับรองของตัวเอง ระบบก็เชื่อว่าเป็นเครื่องนั้น ใบรับรองของเซิร์ฟเวอร์เห็นได้ระหว่างเชื่อมต่อ TLS จึงปลอมเป็นสมาชิกคลัสเตอร์และคุม VM ทั้งหมดได้ ช่องโหว่มีมาตั้งแต่ Incus รุ่นแรก และไม่มีการตั้งค่าใดแก้ได้ ผู้ดูแลควรอัปเดต Incus เป็น 7.6.0 และ LXD เป็นรุ่นที่แก้แล้ว พร้อมจำกัดการเข้าถึงพอร์ตจัดการ