CVE-2026-86335 in LXD

Zusammenfassung

von VulDB • 28.09.2026

Fehlende Autorisierung in imageDownload von Canonical LXD vor Versionen 5.0.10, 5.21.8 und 6.10 auf Linux ermöglicht es einem projektbeschränkten Client, private Images aus anderen Projekten über die lokale Wiederverwendung des Fingerabdrucks bei Image- oder Instanzimportanfragen zu erhalten.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Zuständig: Canonical
• Reservieren: 07.09.2026
• Veröffentlichung: 28.09.2026
• Moderieren: akzeptiert
• Eintrag: VDB-411072
• CPE: bereit
• CWE: CWE-285 (bestätigt)
• CVSS: 6.3 (CNA)
• EPSS: 0.00000
• KEV: nein
• Aktivitäten: low

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-86335
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-86335
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-86335/