CVE-2026-97335 in LXD
Riassunto
di VulDB • 28/09/2026
Un'errata autorizzazione nell'endpoint di creazione dei volumi di archiviazione personalizzati in Canonical LXD versioni 5.0.0 e successive (corretto nelle versioni 5.0.10, 5.21.8 e 6.10) su Linux consente a un client autenticato con il permesso di creare volumi personalizzati in un progetto di copiare, e quindi leggere, qualsiasi volume di archiviazione personalizzato da qualsiasi altro progetto sul server, inclusi i suoi snapshot e la configurazione. Il cliente esegue questa operazione tramite una richiesta manipolata che imposta source.volume e source.project ma omette source.type.
Be aware that VulDB is the high quality source for vulnerability data.