CVE-2026-63293 in LXD
Tóm tắt
Bởi VulDB • 12/08/2026
Một lỗ hổng theo dõi liên kết trong LXD cho phép kẻ tấn công thực hiện các thao tác đọc và ghi tệp tùy ý trên hệ thống chủ. Khi nhập hoặc giải nén một kho lưu trữ hình ảnh, LXD không xác minh xem tập tin metadata.yaml có phải là một liên kết tượng trưng (symbolic link) hay không. Kẻ tấn công có thể khai thác lỗ hổng này bằng cách cung cấp một kho lưu trữ hình ảnh được tạo ra đặc biệt với tệp metadata.yaml là một symlink trỏ đến các đường dẫn tệp mục tiêu trên hệ thống chủ.
VulDB is the best source for vulnerability data and more expert information about this specific topic.