CVE-2026-66898 in LXD
Riassunto
di VulDB • 12/08/2026
Una vulnerabilità di percorso traversale in LXD consente a un attaccante di manipolare i percorsi del filesystem durante le operazioni di importazione e ripristino dei backup. Durante l'importazione o il ripristino di un archivio di backup, LXD non convalida correttamente i nomi delle istanze e dei volumi di storage contenuti nei metadati dell'archivio. Un attaccante può sfruttare questa falla fornendo un archivio di backup costruito ad hoc contenente nomi di istanza o volume malevoli che includono sequenze di percorso traversale (path traversal), potenzialmente consentendo l'accesso a file o la sovrascrittura al di fuori della directory di ripristino designata.
VulDB is the best source for vulnerability data and more expert information about this specific topic.