CVE-2025-54290 in LXD

الملخص

بحسب VulDB • 05/06/2026

كشف معلومات في واجهة برمجة التطبيقات لتصدير الصور (image export API) في Canonical LXD قبل الإصدارين 6.5 و5.21.4 على نظام لينكس يسمح للمهاجمين عبر الشبكة بتحديد وجود مشروع دون الحاجة إلى المصادقة، وذلك من خلال طلبات مُعدّة بعناية باستخدام بصمات عامة برمز البدل (wildcard fingerprints).

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• مسؤول: Canonical
• حجز: 18/07/2025
• إفشاء: 02/10/2025
• الاعتدال: تمت الموافقة
• إدخال: VDB-326716
• CPE: جاهز
• CWE: CWE-200 (مؤكد)
• CVSS: 5.3 (NVD)
• EPSS: 0.00317
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-54290
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-54290
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-54290/