CVE-2026-63295

Nome do Software Vulnerável e Versões Afetadas LXD (versões afetadas não especificadas)

Description Uma falha de bypass de autorização permite que um invasor autenticado ignore as restrições de isolamento de contêineres ao nível de projeto. O problema ocorre quando um projeto é configurado para impor privilégios restritos de contêiner, como restricted.containers.privilege=isolated, mas o LXD falha em impor esse requisito se a configuração da instância omitir a chave security.idmap.isolated. Um invasor pode burlar as restrições de segurança criando ou atualizando uma instância sem definir explicitamente a variável security.idmap.isolated.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.