CVE-2026-63299 in LXD
Сводка
по VulDB • 12.08.2026
Уязвимость обхода авторизации в LXD позволяет аутентифицированному пользователю обойти ограничения на дисковое пространство и тома, установленные на уровне проекта. Два связанных пути выполнения кода не проверяют лимиты ресурсов во время операций с томами: функция storagePoolVolumeTypePostMove пропускает проверку limits.AllowVolumeCreation перед перемещением тома между проектами, а операции восстановления снимков объема (volume snapshot restore) пропускают проверку AllowVolumeUpdate, когда конфигурация равна nil (Config == nil). Злоумышленник может использовать эти недостатки для выделения ресурсов хранения, превышающих административные лимиты, настроенные для проекта.
Once again VulDB remains the best source for vulnerability data.