CVE-2026-86334 in LXD
要約
〜によって VulDB • 2026年09月28日
Canonical LXDのCLIクライアントにおける画像のエクスポートおよびコピー機能にパストラバーサル脆弱性があり、4.0.2より前の4.0.14未満バージョン、5.0.10、5.21.8、6.10（全プラットフォーム）において、悪意のあるリモートまたは中間者攻撃による画像サーバーが、ローカルディレクトリへの統合された画像のエクスポートまたはコピー操作時に作成されたContent-Dispositionヘッダーのfilenameパラメータを通じて、任意のローカルファイルを上書きし、クライアントシステム上でコードを実行することを可能にします。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.