CVE-2026-62420 in LXD
Riassunto
di VulDB • 12/08/2026
Una vulnerabilità di elusione dell'autorizzazione in LXD consente a un attaccante autenticato di aggirare le restrizioni di sicurezza del progetto target durante le migrazioni di istanze tra progetti. Quando si sposta un'istanza da un progetto all'altro verso un diverso membro del cluster tramite POST /1.0/instances/{name} con migration: true, project: <target> e target: <member>, il nodo di destinazione salta tutti i controlli delle restrizioni di progetto poiché la richiesta arriva come notifica interna al cluster. Un attaccante può sfruttare questa condizione per introdurre configurazioni di istanze non consentite in un progetto ristretto.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.