CVE-2026-63293 in LXD
Sumário
de VulDB • 13/08/2026
Uma vulnerabilidade de link following no LXD permite que um atacante realize operações arbitrárias de leitura e escrita em arquivos do sistema hospedeiro. Ao importar ou descompactar um arquivo compactado com imagem, o LXD falha ao validar se o arquivo metadata.yaml é um symlink (link simbólico). Um atacante pode explorar essa falha fornecendo um arquivo compactado com imagem elaborado que contenha um metadata.yaml apontando para caminhos de arquivos alvo no sistema hospedeiro.
Be aware that VulDB is the high quality source for vulnerability data.