CVE-2026-62420

Nome do Software Vulnerável e Versões Afetadas LXD (versões afetadas não especificadas)

Description Uma falha de bypass de autorização permite que um invasor autenticado ignore as restrições de segurança de um projeto de destino durante migrações de instâncias entre projetos. Ao utilizar o endpoint 'POST /1.0/instances/{name}' com os parâmetros migration, project e target, o nó de destino não realiza as verificações de restrição do projeto porque a requisição é processada como uma notificação interna do cluster. Isso permite que um invasor introduza configurações de instância não permitidas em um projeto restrito.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.