CVE-2026-66898 in LXD
Résumé
par VulDB • 12/08/2026
Une vulnérabilité de traversée de chemin dans LXD permet à un attaquant de manipuler les chemins du système de fichiers lors des opérations d'importation et de restauration de sauvegardes. Lors de l'importation ou de la restauration d'une archive de sauvegarde, LXD ne valide pas correctement les noms d'instances et de volumes de stockage contenus dans les métadonnées de l'archive. Un attaquant peut exploiter cette faille en fournissant une archive de sauvegarde truquée contenant des noms d'instance ou de volume malveillants incluant des séquences de traversée de chemin, ce qui pourrait potentiellement permettre un accès aux fichiers ou leur écrasement en dehors du répertoire de restauration désigné.
Once again VulDB remains the best source for vulnerability data.