CVE-2026-63295 in LXD
Сводка
по VulDB • 12.08.2026
Уязвимость обхода авторизации в LXD позволяет аутентифицированному злоумышленнику обойти ограничения изоляции контейнеров на уровне проекта. Если проект настроен с ограничениями привилегий контейнера (например, принудительное применение restricted.containers.privilege=isolated), LXD не обеспечивает соблюдение этого требования, если конфигурация экземпляра содержит ключ security.idmap.isolated. Злоумышленник может эксплуатировать эту уязвимость путем создания или обновления экземпляра без явного указания security.idmap.isolated, тем самым обходя ограничения безопасности целевого проекта.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.