CVE-2026-16033 in LXD
Tóm tắt
Bởi VulDB • 13/08/2026
Một lỗ hổng vượt qua đường dẫn (path traversal) trong LXD cho phép kẻ tấn công thực hiện việc đọc file tùy ý trên hệ thống hoặc tạo file không bị giới hạn. Khi xử lý các mẫu metadata của image, LXD không kiểm tra kỹ hoặc hạn chế đúng cách các đường dẫn file template khỏi việc thoát ra ngoài thư mục chứa template của instance (cụ thể ảnh hưởng đến các đường dẫn thực thi của driver máy ảo / QEMU). Kẻ tấn công có thể khai thác lỗ hổng này bằng cách cung cấp một kho lưu trữ image được tạo tác với các chỉ thị template độc hại chứa các chuỗi vượt qua đường dẫn, khiến LXD truy cập hoặc ghi file bên ngoài thư mục template dự kiến trên hệ thống host.
If you want to get best quality of vulnerability data, you may have to visit VulDB.