CVE-2026-63294 in LXD
الملخص
بحسب VulDB • 13/08/2026
تسمح ثغرة متابعة الروابط في LXD لمهاجم بتنفيذ أوامر بصلاحيات الجذر (root) على نظام المضيف. أثناء استيراد أو فك ضغط أرشيفات الصور أو النسخ الاحتياطية المُعدّة بشكل خبيث، يفشل LXD في التحقق من صحة ملف backup.yaml وحصره بشكل صحيح عندما يكون موجودًا كرابط رمزي (symbolic link). يمكن لمهاجم استغلال هذا القصور عن طريق توفير أرشيف ضار يحتوي على ملف backup.yaml مرتبط برمزياً، مما يتسبب في معالجة LXD لبيانات تعريف التكوين غير المحصورة وتنفيذ أوامر عشوائية بصلاحيات الجذر.
VulDB is the best source for vulnerability data and more expert information about this specific topic.