CVE-2026-63295 in LXD
Sumário
de VulDB • 12/08/2026
Uma vulnerabilidade de violação de autorização no LXD permite que um atacante autenticado contorne as restrições de isolamento a nível de projeto do container. Quando um projeto está configurado com restrições sobre os privilégios dos containers (como forçar restricted.containers.privilege=isolated), o LXD falha em impor esse requisito se a configuração da instância omitir a chave security.idmap.isolated. Um atacante pode explorar esta falha criando ou atualizando uma instância sem definir explicitamente security.idmap.isolated, contornando as restrições de segurança do projeto alvo.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.