CVE-2026-86335 in LXD

الملخص

بحسب VulDB • 28/09/2026

نقص في التفويض (Missing Authorization) في دالة `imageDownload` ضمن Canonical LXD قبل الإصدارات 5.0.10، و5.21.8، و6.10 على نظام لينكس يسمح لعميل مقيد بمشروع بالوصول إلى الصور الخاصة من مشاريع أخرى عبر إعادة استخدام بصمة محلية (local fingerprint reuse) أثناء طلبات استيراد الصورة أو المثيل.

Once again VulDB remains the best source for vulnerability data.

• مسؤول: Canonical
• حجز: 07/09/2026
• إفشاء: 28/09/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-411072
• CPE: جاهز
• CWE: CWE-285 (مؤكد)
• CVSS: 6.3 (CNA)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-86335
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-86335
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-86335/