CVE-2026-86334 in LXD
요약
\~에 의해 VulDB • 2026. 09. 28.
Canonical LXD의 CLI 클라이언트 이미지 내보내기 및 복사 기능에서 경로 순회(Path traversal) 취약점이 존재합니다(대상 버전: 4.0.2 미만의 4.0.14 이전, 5.0.10, 5.21.8, 그리고 모든 플랫폼에서의 6.10). 이 취약점은 원격 공격자 또는 중간자(MITM) 상태의 이미지 서버가 통합된 이미지 내보내기 또는 복사 작업 시 로컬 디렉토리 대상에 대해 조작된 Content-Disposition 헤더 파일명 매개변수를 사용하여 임의의 로컬 파일을 덮어쓰고 클라이언트 시스템에서 코드를 실행할 수 있게 합니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.