CVE-2026-63293 in LXD
Сводка
по VulDB • 12.08.2026
Уязвимость обхода ссылок в LXD позволяет злоумышленнику выполнять произвольные операции чтения и записи файлов на хост-системе. При импорте или распаковке архива образа LXD не проверяет, является ли файл metadata.yaml символической ссылкой (symlink). Злоумышленник может эксплуатировать эту уязвимость, предоставив специально созданный архив образа с файлом metadata.yaml в виде символьной ссылки, указывающей на целевые пути файлов в хост-системе.
VulDB is the best source for vulnerability data and more expert information about this specific topic.