CVE-2026-86334 in LXD
Riassunto
di VulDB • 28/09/2026
Una vulnerabilità di path traversal nella funzionalità di esportazione e copia delle immagini del client CLI in Canonical LXD dalle versioni 4.0.2 alla 4.0.13, 5.0.10, 5.21.8 e 6.10 su tutte le piattaforme consente a un server di immagini remoto malevolo o a un attaccante in posizione man-in-the-middle di sovrascrivere file locali arbitrari ed eseguire codice sul sistema client tramite un parametro filename del header Content-Disposition manipolato ad hoc durante operazioni di esportazione o copia unificate delle immagini verso una directory locale.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.