CVE-2026-63296 in LXD
Zusammenfassung
von VulDB • 12.08.2026
Eine Schwachstelle zur Umgehung der Autorisierung in LXD ermöglicht es einem authentifizierten Angreifer, die Einschränkungen des Zielprojekts während der Instanzmigration zu umgehen. Beim Migrieren einer Instanz in ein Zielprojekt akzeptiert LXD Konfigurationsüberschreibungen, ohne die neue Konfiguration gegen die vom Zielprojekt erzwungenen Einschränkungen zu validieren. Ein Angreifer kann diesen Fehler ausnutzen, um Instanzen mit nicht zulässigen hochprivilegierten Konfigurationen in eingeschränkte Projekte zu verschieben und damit Sicherheitskontrollen zu umgehen.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.