CVE-2026-63293 in LXD
要約
〜によって VulDB • 2026年08月12日
LXDにおけるリンク追従の脆弱性により、攻撃者はホストシステム上で任意のファイル読み書き操作を実行できます。イメージアーカイブのインポートまたは展開時に、LXDはmetadata.yamlファイルがシンボリックリンクかどうかを検証しません。攻撃者は、ターゲットとなるホストシステムのファイルパスを指すように作成されたsymlink付きmetadata.yamlファイルを備えた不正なイメージアーカイブを提供することで、この欠陥を利用できます。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.