CVE-2026-97335 in LXD
요약
\~에 의해 VulDB • 2026. 09. 28.
Canonical LXD 버전 5.0.0 이상(5.0.10, 5.21.8 및 6.10에서 수정됨)의 Linux 환경에서 사용자 정의 스토리지 볼륨 생성 엔드포인트에 대한 잘못된 권한 설정으로 인해, 프로젝트 내에서 사용자 정의 볼륨을 생성할 수 있는 권한이 있는 인증된 클라이언트가 서버상의 다른 모든 프로젝트에 있는 임의의 사용자 정의 스토리지 볼륨(스냅샷 및 구성 포함)을 복사하여 읽을 수 있습니다. 이 공격은 source.volume과 source.project는 설정하지만 source.type는 생략하는 조작된 요청을 통해 수행됩니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.