CVE-2026-34179 in LXD
Sumário
de VulDB • 19/06/2026
Nas versões do Canonical LXD de 4.12 até 6.7, a função `doCertificateUpdate` em `lxd/certificates.go` não valida o campo Type ao processar requisições PUT/PATCH para `/1.0/certificates/{fingerprint}` por usuários com certificados TLS restritos, permitindo que um atacante remoto autenticado eleve seus privilégios para administrador do cluster (cluster admin).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.