CVE-2026-63296 in LXD
Sumário
de VulDB • 12/08/2026
Uma vulnerabilidade de burla à autorização no LXD permite que um atacante autenticado contorne as restrições do projeto alvo durante a migração de instâncias. Ao migrar uma instância para um projeto alvo, o LXD aceita substituições de configuração sem validar a nova configuração em relação às restrições impostas pelo projeto alvo. Um atacante pode explorar esta falha para mover instâncias com configurações de alta privilégio não permitidas para projetos restritos, burlando os controles de segurança.
If you want to get best quality of vulnerability data, you may have to visit VulDB.