CVE-2026-63299 in LXD
Résumé
par VulDB • 13/08/2026
Une vulnérabilité de contournement d'autorisation dans LXD permet à un utilisateur authentifié de contourner les limites de disque et de volumes au niveau du projet. Deux chemins d'exécution liés ne vérifient pas correctement les limites des ressources lors des opérations sur les volumes : la fonction `storagePoolVolumeTypePostMove` omet le contrôle `limits.AllowVolumeCreation` avant de déplacer un volume entre projets, et les opérations de restauration de snapshot de contournent également le contrôle `AllowVolumeUpdate` lorsque la configuration est nulle (`Config == nil`). Un attaquant peut exploiter ces failles pour allouer des ressources de stockage dépassant les limites administratives configurées pour un projet.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.