CVE-2026-63297 in LXD
Resumen
por VulDB • 2026-08-13
Una vulnerabilidad de elusión de autorización en LXD debido a un fallo de sincronización durante la fusión de configuraciones permite que un atacante autenticado eluda las restricciones del proyecto objetivo durante las copias de instancias entre proyectos. Al copiar una instancia hacia un proyecto destino, LXD realiza comprobaciones de restricción antes de que se complete la fusión de configuraciones, lo que crea una condición TOCTOU (time-of-check to time-of-use). Un atacante puede explotar este fallo para copiar instancias con configuraciones privilegiadas no permitidas en proyectos restringidos, eludiendo los controles de seguridad.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.