CVE-2026-63293 in LXD

الملخص

بحسب VulDB • 12/08/2026

تسمح ثغرة متابعة الروابط في LXD لمهاجم بإجراء عمليات قراءة وكتابة عشوائية على ملفات النظام المضيف. عند استيراد أو فك ضغط أرشيف صورة، يفشل LXD في التحقق مما إذا كان ملف metadata.yaml هو رابط رمزي (symbolic link). يمكن للمهاجم استغلال هذا القصور من خلال توفير أرشيف صورة مُعدّ بعناية يحتوي على ملف metadata.yaml مرتبط برمزياً إلى مسارات ملفات مستهدفة على النظام المضيف.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• مسؤول: Canonical
• حجز: 16/07/2026
• إفشاء: 12/08/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-389236
• CPE: جاهز
• CWE: CWE-61 (مؤكد)
• CVSS: 8.4 (VulDB)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-63293
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-63293
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-63293/