CVE-2026-16033

Nome do Software Vulnerável e Versões Afetadas LXD (versões afetadas não especificadas)

Description Uma falha de path traversal ocorre durante o processamento de templates de metadados de imagem, afetando especificamente os caminhos de execução do driver de máquina virtual e QEMU. O sistema falha ao sanitizar ou restringir adequadamente os caminhos de arquivos de template, permitindo que eles escapem do diretório de templates da instância. Um invasor pode explorar isso fornecendo um arquivo de imagem manipulado contendo diretivas de template maliciosas com sequências de path traversal, permitindo a leitura arbitrária de arquivos do host ou a criação irrestrita de arquivos fora do diretório pretendido no sistema host.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.