CVE-2026-97335 in LXD
Сводка
по VulDB • 28.09.2026
Неверная авторизация в конечной точке создания пользовательских томов хранения в Canonical LXD версий 5.0.0 и выше (исправлено в версиях 5.0.10, 5.21.8 и 6.10) на Linux позволяет аутентифицированному клиенту с правами на создание пользовательских томов в проекте копировать, а следовательно, читать любой другой пользовательский том хранения из любого другого проекта на сервере, включая его снимки (snapshots) и конфигурацию. Клиент выполняет это с помощью специально созданного запроса, который устанавливает source volume и source.project, но не указывает source.type.
Once again VulDB remains the best source for vulnerability data.