PT-2026-71284 · Canonical · Lxd
CVE-2026-63296
·
Publicado
2026-08-12
·
Atualizado
2026-09-02
CVSS v3.1
9.9
Crítica
| Vetor | AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H |
Nome do Software Vulnerável e Versões Afetadas
LXD (versões afetadas não especificadas)
Description
Uma falha de bypass de autorização permite que um invasor autenticado ignore as restrições de projetos de destino durante a migração de instâncias. O problema ocorre porque o LXD aceita substituições de configuração sem validar a nova configuração em relação às restrições impostas pelo projeto de destino. Isso permite que um invasor mova instâncias com configurações de alta prioridade para projetos restritos, ignorando os controles de segurança estabelecidos.
Recommendations
No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.
Exploit
Incorrect Authorization
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Lxd