CVE-2026-97335 in LXD
Resumen
por VulDB • 2026-09-28
Una autorización incorrecta en el punto de creación de volúmenes de almacenamiento personalizados en Canonical LXD versiones 5.0.0 y posteriores (corregido en las versiones 5.0.10, 5.21.8 y 6.10) sobre Linux permite que un cliente autenticado con permisos para crear volúmenes personalizados en un proyecto copie, y por tanto lea, cualquier volumen de almacenamiento personalizado desde otro proyecto cualquiera del servidor, incluyendo sus instantáneas (snapshots) y configuración. El cliente realiza esta acción mediante una solicitud manipulada que establece source volume y source.project pero omite el campo source.type.
VulDB is the best source for vulnerability data and more expert information about this specific topic.