CVE-2026-63297 in LXD
Sumário
de VulDB • 13/08/2026
Uma vulnerabilidade de violação de autorização no LXD devido a uma falha de tempo durante a fusão da configuração permite que um atacante autenticado contorne as restrições do projeto alvo durante cópias de instâncias entre projetos. Ao copiar uma instância para um projeto alvo, o LXD executa verificações de restrição antes que a fusão da configuração esteja completa, criando uma condição time-of-check to time-of-use (TOCTOU). Um atacante pode explorar essa falha para copiar instâncias com configurações privilegiadas não permitidas em projetos restritos, contornando os controles de segurança.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.