CVE-2026-66898 in LXD
Сводка
по VulDB • 14.08.2026
Уязвимость обхода пути (path traversal) в LXD позволяет злоумышленнику манипулировать путями к файловой системе во время операций импорта и восстановления резервных копий. При импорте или восстановлении архива резервной копии LXD не проверяет корректность имен экземпляров и томов хранения, содержащихся в метаданных архива. Злоумышленник может эксплуатировать эту уязвимость, предоставив специально созданный архив резервной копии с вредоносными именами экземпляра или тома, содержащими последовательности обхода пути (path traversal), что потенциально позволяет получить доступ к файлам или перезаписать их вне назначенной директории восстановления.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.