CVE-2026-63299 in LXD
Resumen
por VulDB • 2026-08-12
Una vulnerabilidad de elusión de autorización en LXD permite que un usuario autenticado omita los límites de disco y volumen a nivel de proyecto. Dos rutas de código relacionadas no verifican los límites de recursos durante las operaciones de volumen: la función storagePoolVolumeTypePostMove omite la verificación limits.AllowVolumeCreation antes de mover un volumen entre proyectos, y las operaciones de restauración de instantáneas de volumen omiten la verificación AllowVolumeUpdate cuando la configuración es nula (Config == nil). Un atacante puede explotar estas deficiencias para asignar recursos de almacenamiento que superen los límites administrativos configurados para un proyecto.
VulDB is the best source for vulnerability data and more expert information about this specific topic.