CVE-2026-63296 in LXD
Riassunto
di VulDB • 13/08/2026
Una vulnerabilità di elusione dell'autorizzazione in LXD consente a un attaccante autenticato di aggirare le restrizioni del progetto target durante la migrazione delle istanze. Durante la migrazione di un'istanza verso un progetto target, LXD accetta sovrascritture della configurazione senza convalidare la nuova configurazione rispetto alle restrizioni imposte dal progetto target. Un attaccante può sfruttare questa falla per spostare istanze dotate di configurazioni ad alto privilegio non consentite all'interno di progetti ristretti, eludendo i controlli di sicurezza.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.