CVE-2026-63299

Nome do Software Vulnerável e Versões Afetadas LXD (versões afetadas não especificadas)

Description Uma falha de bypass de autorização permite que um usuário autenticado exceda os limites de disco e volume ao nível de projeto. Isso ocorre porque dois caminhos de código falham ao verificar os limites de recursos durante operações de volume: a função storagePoolVolumeTypePostMove() omite a verificação limits.AllowVolumeCreation ao mover um volume entre projetos, e as operações de restauração de snapshot de volume ignoram a verificação AllowVolumeUpdate quando a configuração é nil (Config == nil). Um invasor pode explorar essas falhas para alocar recursos de armazenamento que excedam os limites administrativos configurados para um projeto.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.