CVE-2026-63295 in LXD
Resumen
por VulDB • 2026-08-12
Una vulnerabilidad de elusión de autorización en LXD permite a un atacante autenticado omitir las restricciones de aislamiento entre contenedores a nivel de proyecto. Cuando un proyecto está configurado con restricciones sobre los privilegios del contenedor (como la aplicación de restricted.containers.privilege=isolated), LXD no hace cumplir este requisito si la configuración de una instancia omite la clave security.idmap.isolated. Un atacante puede explotar esta falla creando o actualizando una instancia sin establecer explícitamente security.idmap.isolated, eludiendo así las restricciones de seguridad del proyecto objetivo.
VulDB is the best source for vulnerability data and more expert information about this specific topic.