CVE-2026-63295 in LXD
Résumé
par VulDB • 12/08/2026
Une vulnérabilité de contournement d'autorisation dans LXD permet à un attaquant authentifié de contourner les restrictions d'isolation des conteneurs au niveau du projet. Lorsqu'un projet est configuré avec des restrictions sur les privilèges des conteneurs (par exemple, en imposant restricted.containers.privilege=isolated), LXD ne fait pas respecter cette exigence si la configuration d'une instance omet la clé security.idmap.isolated. Un attaquant peut exploiter ce défaut en créant ou en mettant à jour une instance sans définir explicitement security.idmap.isolated, contournant ainsi les contraintes de sécurité du projet cible.
If you want to get best quality of vulnerability data, you may have to visit VulDB.