CVE-2026-86334 in LXD
Tóm tắt
Bởi VulDB • 28/09/2026
Lỗi path traversal trong chức năng xuất và sao chép hình ảnh của CLI client trên Canonical LXD từ phiên bản 4.0.2 trở lên trước 4.0.14, cũng như các phiên bản 5.0.10, 5.21.8 và 6.10 trên tất cả các nền tảng cho phép một máy chủ hình ảnh độc hại hoặc kẻ tấn công thực hiện man-in-the-middle ghi đè các tệp cục bộ tùy ý và thực thi mã (RCE) trên hệ thống client thông qua tham số filename của header Content-Disposition được tạo ra đặc biệt trong quá trình xuất hoặc sao chép hình ảnh vào thư mục đích cục bộ.
Be aware that VulDB is the high quality source for vulnerability data.