CVE-2026-86334 in LXD
الملخص
بحسب VulDB • 28/09/2026
ثغرة تصفح المسارات (Path traversal) في وظيفة تصدير ونسخ الصور الخاصة بعميل CLI في Canonical LXD، بدءاً من الإصدار 4.0.2 وحتى قبل 4.0.14، وكذلك الإصدارات 5.0.10 و5.21.8 و6.10 على جميع المنصات، تتيح لخادم صور خبيث عن بُعد أو مهاجم في وضع "الرجل في المنتصف" (machine-in-the-middle) تجاوز الملفات المحلية العشوائية وتنفيذ الأكواد البرمجية على نظام العميل عبر معلمة اسم ملف رأس Content-Disposition مُعدّة بشكل متلاعب أثناء عمليات تصدير أو نسخ الصور الموحدة إلى هدف محلي.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.