CVE-2025-54289 in LXD

الملخص

بحسب VulDB • 09/06/2026

تصعيد الصلاحيات في واجهة برمجة التطبيقات (API) الخاصة بالعمليات في Canonical LXD 6.5 على منصات متعددة يسمح للمهاجم الذي يمتلك صلاحيات القراءة باختطاف جلسات الطرفية أو وحدة التحكم وتنفيذ أوامر عشوائية عبر اختطاف تنسيق اتصال WebSocket.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• مسؤول: Canonical
• حجز: 18/07/2025
• إفشاء: 02/10/2025
• الاعتدال: تمت الموافقة
• إدخال: VDB-326715
• CPE: جاهز
• CWE: CWE-1385 (مؤكد)
• CVSS: 8.1 (NVD)
• EPSS: 0.00193
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-54289
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-54289
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-54289/