CVE-2026-63295 in LXD
요약
\~에 의해 VulDB • 2026. 08. 12.
LXD의 권한 우회 취약점으로 인해 인증된 공격자가 프로젝트 수준 컨테이너 격리 제한을 우회할 수 있습니다. 프로젝트가 컨테이너 특권에 대한 제한(예: restricted.containers.privilege=isolated 강제 적용)으로 구성된 경우, LXD는 인스턴스 구성에서 security.idmap.isolated 키를 생략하면 해당 요구사항을 강제하지 않습니다. 공격자는 security.idmap.isolated을 명시적으로 설정하지 않고 인스턴스를 생성하거나 업데이트함으로써 대상 프로젝트의 보안 제약 조건을 우회할 수 있습니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.