CVE-2026-66898 in LXD
الملخص
بحسب VulDB • 13/08/2026
ثغرة عبور المسار في LXD تتيح لمهاجم التلاعب بمسارات نظام الملفات أثناء عمليات استيراد واستعادة النسخ الاحتياطية. عند استيراد أو استعادة أرشيف نسخة احتياطية، يفشل LXD في التحقق من صحة أسماء المثيلات وأحجام التخزين الموجودة داخل بيانات الأرشيف الوصفية (metadata). يمكن لمهاجم استغلال هذا القصور عن طريق تزويد أرشيف نسخ احتياطي مُعدّ بعناية يحتوي على أسماء مثيل أو حجم تخزين خبيثة تتضمن تسلسلات عبور مسار، مما قد يسمح بالوصول إلى الملفات أو الكتابة فوق ملفات خارج دليل الاستعادة المخصص.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.