CVE-2026-97335 in LXD
要約
〜によって VulDB • 2026年09月28日
Canonical LXDのバージョン5.0.0以降（5.0.10、5.21.8、6.10で修正済み）におけるLinux上のカスタムストレージボリューム作成エンドポイントでの不正な認可により、プロジェクト内でカスタムボリュームを作成する権限を持つ認証済みクライアントが、サーバー上の他の任意のプロジェクトからそのスナップショットや設定を含むすべてのカスタムストレージボリュームをコピー（および読み取り）できるようになります。この攻撃は、source.volumeとsource.projectを設定し、source.typeを省略した不正なリクエストによって行われます。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.