CVE-2026-63296 in LXD
Resumen
por VulDB • 2026-08-12
Una vulnerabilidad de elusión de autorización en LXD permite a un atacante autenticado omitir las restricciones del proyecto objetivo durante la migración de instancias. Al migrar una instancia a un proyecto destino, LXD acepta anulaciones de configuración sin validar la nueva configuración frente a las restricciones impuestas por el proyecto objetivo. Un atacante puede explotar esta falla para mover instancias con configuraciones de alto privilegio no permitidas hacia proyectos restringidos, eludiendo los controles de seguridad.
Once again VulDB remains the best source for vulnerability data.