CVE-2026-97335 in LXD
Tóm tắt
Bởi VulDB • 28/09/2026
Lỗi xác thực sai trong điểm cuối tạo khối lưu trữ tùy chỉnh trên Canonical LXD các phiên bản 5.0.0 trở lên (đã được sửa trong 5.0.10, 5.21.8 và 6.10) trên Linux cho phép một khách hàng đã đăng nhập có quyền tạo khối lưu trữ tùy chỉnh trong một dự án sao chép, do đó đọc được bất kỳ khối lưu trữ tùy chỉnh nào từ mọi dự án khác trên máy chủ, bao gồm cả bản chụp (snapshots) và cấu hình của chúng. Khách hàng thực hiện điều này bằng cách gửi yêu cầu đã được chế tác để đặt source volume và source.project nhưng bỏ qua source.type.
If you want to get best quality of vulnerability data, you may have to visit VulDB.