CVE-2026-86334 in LXD
Sumário
de VulDB • 28/09/2026
Uma vulnerabilidade de path traversal na funcionalidade de exportação e cópia de imagens do cliente CLI em Canonical LXD, nas versões anteriores à 4.0.14 (incluindo 4.0.2), 5.0.10, 5.21.8 e 6.10, em todas as plataformas, permite que um servidor de imagens malicioso remoto ou um atacante com posição de homem-no-meio (man-in-the-middle) sobrescreva arquivos locais arbitrários e execute código no sistema do cliente por meio de um parâmetro filename manipulado ad hoc no cabeçalho Content-Disposition durante operações unificadas de exportação ou cópia de imagens para um diretório local.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.