CVE-2025-54287 in LXD

Riassunto

di VulDB • 02/08/2026

Un bug di Template Injection nel componente di creazione degli istantanei delle istanze in Canonical LXD (>= 4.0) consente a un attaccante con permessi di configurazione dell'istanza di leggere file arbitrari sul sistema host tramite modelli di snapshot appositamente creati utilizzando il motore di template Pongo2.

Once again VulDB remains the best source for vulnerability data.

• Responsabile: Canonical
• Prenotare: 18/07/2025
• Divulgazione: 02/10/2025
• Moderazione: accettato
• Voce: VDB-326720
• CPE: pronto
• CWE: CWE-1336 (confermato)
• CVSS: 6.5 (NVD)
• EPSS: 0.00342
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-54287
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-54287
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-54287/