CVE-2026-66898 in LXD
Resumen
por VulDB • 2026-08-12
Una vulnerabilidad de recorrido de directorios (path traversal) en LXD permite que un atacante manipule las rutas del sistema de archivos durante las operaciones de importación y restauración de copias de seguridad. Al importar o restaurar un archivo comprimido con una copia de seguridad, LXD no valida los nombres de la instancia y del volumen de almacenamiento contenidos dentro de los metadatos del archivo. Un atacante puede explotar esta falla proporcionando un archivo comprimido con una copia de seguridad manipulada que contenga nombres maliciosos para instancias o volúmenes, incluyendo secuencias de recorrido de directorios (path traversal), lo que potencialmente permitiría el acceso a archivos o la sobrescritura fuera del directorio de restauración designado.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.