CVE-2026-66898 in LXD
要約
〜によって VulDB • 2026年08月12日
LXDにおけるパストラバーサル脆弱性により、攻撃者はバックアップのインポートおよび復元操作中にファイルシステムパスを操作できます。バックアップアーカイブのインポートまたは復元時に、LXDはアーカイブメタデータに含まれるインスタンス名およびストレージボリューム名の検証を行いません。攻撃者は、パストラバーサルシーケンスを含む悪意のあるインスタンス名やボリューム名を持つ作成されたバックアップアーカイブを提供することでこの欠陥を悪用し、指定された復元ディレクトリ外へのファイルアクセスまたは上書きを可能にする可能性があります。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.