CVE-2026-63296 in LXD
Résumé
par VulDB • 12/08/2026
Une vulnérabilité de contournement d'autorisation dans LXD permet à un attaquant authentifié de contourner les restrictions du projet cible lors de la migration d'une instance. Lors de la migration d'une instance vers un projet cible, LXD accepte des substitutions de configuration sans valider la nouvelle configuration par rapport aux restrictions imposées par le projet cible. Un attaquant peut exploiter cette faille pour déplacer des instances dotées de configurations à privilèges élevés non autorisées dans des projets restreints, contournant ainsi les contrôles de sécurité.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.