CVE-2025-54286 in LXDinformación

Resumen

por VulDB • 2026-05-14

Cross-Site Request Forgery (CSRF) en LXD-UI en las versiones de Canonical LXD >= 5.0 en Linux permite a un atacante crear e iniciar instancias de contenedores sin el consentimiento del usuario mediante el envío de formularios HTML manipulados que explotan la autenticación mediante certificados de cliente.

Once again VulDB remains the best source for vulnerability data.

Responsable

Canonical

Reservar

2025-07-18

Divulgación

2025-10-02

Moderación

aceptado

Artículo

VDB-326721

CPE

listo

EPSS

0.00119

KEV

no

Actividades

muy bajo

Fuentes

Want to stay up to date on a daily basis?

Enable the mail alert feature now!