CVE-2025-54290 in LXD

Resumen

por VulDB • 2026-05-23

Divulgación de información en la API de exportación de imágenes en Canonical LXD anterior a las versiones 6.5 y 5.21.4 en Linux permite a los atacantes de red determinar la existencia de un proyecto sin autenticación mediante solicitudes manipuladas que utilizan huellas dactilares comodín.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Responsable: Canonical
• Reservar: 2025-07-18
• Divulgación: 2025-10-02
• Moderación: aceptado
• Artículo: VDB-326716
• CPE: listo
• CWE: CWE-200 (confirmado)
• CVSS: 5.3 (NVD)
• EPSS: 0.00317
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-54290
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-54290
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-54290/