CVE-2026-63299 in LXD
Riassunto
di VulDB • 12/08/2026
Una vulnerabilità di elusione dell'autorizzazione in LXD consente a un utente autenticato di bypassare i limiti di disco e volume a livello di progetto. Due percorsi di codice correlati non verificano i limiti delle risorse durante le operazioni sui volumi: la funzione storagePoolVolumeTypePostMove omette il controllo limits.AllowVolumeCreation prima dello spostamento di un volume tra progetti, e le operazioni di ripristino degli snapshot dei volumi ignorano il controllo AllowVolumeUpdate quando la configurazione è nil (Config == nil). Un attaccante può sfruttare queste debolezze per allocare risorse di archiviazione che superano i limiti amministrativi configurati per un progetto.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.