CVE-2026-63293 in LXD
Résumé
par VulDB • 12/08/2026
Une vulnérabilité de type « lien suivant » (link following) dans LXD permet à un attaquant d’effectuer des opérations arbitraires de lecture et d’écriture sur le système hôte. Lors de l’importation ou du décompression d’une archive d’image, LXD ne valide pas si le fichier metadata.yaml est un lien symbolique. Un attaquant peut exploiter cette faille en fournissant une archive d’image truquée contenant un fichier metadata.yaml pointant vers des chemins de fichiers cibles sur le système hôte via un lien symbolique (symlink).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.