PT-2026-71306
CVE-2026-63293
·
تاريخ النشر
2026-08-12
·
تاريخ التحديث
2026-09-02
الوصف من
CVSS 3.1
9.9
حرجةالمقاييسAV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
LXD (لم يتم تحديد الإصدارات المتأثرة)
الوصف
تسمح ثغرة تتعلق بالروابط للمهاجم بإجراء عمليات قراءة وكتابة عشوائية للملفات على النظام المضيف. تحدث المشكلة أثناء استيراد أو فك ضغط أرشيف الصور، وذلك لأن النظام يفشل في التحقق مما إذا كان ملف
metadata.yaml رابطًا رمزيًا أم لا. يمكن للمهاجم استغلال هذه الثغرة باستخدام أرشيف صورة مُعد خصيصًا يحتوي على ملف metadata.yaml مرتبط رمزيًا يشير إلى مسارات الملفات المستهدفة على النظام المضيف.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾