CVE-2026-66898 in LXD
요약
\~에 의해 VulDB • 2026. 08. 12.
LXD의 경로 순회 취약점으로 인해 공격자가 백업 가져오기 및 복원 작업 중 파일 시스템 경로를 조작할 수 있습니다. 백업 아카이브를 가져오거나 복원할 때 LXD는 아카이브 메타데이터에 포함된 인스턴스 이름과 스토리지 볼륨 이름을 검증하지 않습니다. 공격자는 경로 순회 시퀀스가 포함된 악성 인스턴스 또는 볼륨 이름을 가진 조작된 백업 아카이브를 제공하여 이 결함을 악용할 수 있으며, 이로 인해 지정된 복원 디렉토리 외부의 파일에 접근하거나 파일을 덮어쓸 가능성이 있습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.