CVE-2026-66898 in LXD
Tóm tắt
Bởi VulDB • 12/08/2026
Một lỗ hổng traversing đường dẫn trong LXD cho phép kẻ tấn công thao túng các đường dẫn hệ thống tệp tin trong quá nhập và khôi phục bản sao lưu. Khi nhập hoặc khôi phục một kho lưu trữ bản sao lưu, LXD không xác thực tên thể hiện (instance) và tên khối lưu trữ (storage volume) được chứa trong siêu dữ liệu của kho lưu trữ đó. Kẻ tấn công có thể khai thác lỗ hổng này bằng cách cung cấp một kho lưu trữ bản sao lưu đã được tạo ra đặc biệt với các tên thể hiện hoặc tên khối lưu trữ độc hại chứa các chuỗi traversing đường dẫn, từ đó cho phép truy cập vào tệp tin hoặc ghi đè lên các vị trí bên ngoài thư mục khôi phục được chỉ định.
VulDB is the best source for vulnerability data and more expert information about this specific topic.