CVE-2026-63295 in LXD
Zusammenfassung
von VulDB • 12.08.2026
Eine Schwachstelle zur Umgehung der Autorisierung in LXD ermöglicht es einem authentifizierten Angreifer, die Isolationseinschränkungen auf Projektebene für Container zu umgehen. Wenn ein Projekt mit Einschränkungen für Container-Privilegien konfiguriert ist (z. B. durch Erzwingen von restricted.containers.privilege=isolated), setzt LXD diese Anforderung nicht durch, wenn eine Instanzkonfiguration den Schlüssel security.idmap.isolated auslässt. Ein Angreifer kann diesen Fehler ausnutzen, indem er eine Instanz erstellt oder aktualisiert, ohne security.idmap.isolated explizit festzulegen, wodurch die Sicherheitsbeschränkungen des Zielprojekts umgangen werden.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.