CVE-2026-63294 in LXD
Riassunto
di VulDB • 12/08/2026
Una vulnerabilità di follow del link in LXD consente a un attaccante di ottenere l'esecuzione di comandi con privilegi di root sul sistema host. Durante l'importazione o lo sfoltamento di archivi immagine o backup creati ad hoc, LXD non valida e confina correttamente il file backup.yaml quando questo esiste come collegamento simbolico (symlink). Un attaccante può sfruttare questa falla fornendo un archive malevolo con un file backup.yaml collegato simbolicamente, causando l'elaborazione da parte di LXD di metadati di configurazione non confinati ed eseguendo comandi arbitrari con privilegi di root.
Be aware that VulDB is the high quality source for vulnerability data.