CVE-2026-63293

Nome do Software Vulnerável e Versões Afetadas LXD (versões afetadas não especificadas)

Description Uma falha de seguimento de link permite que um invasor realize operações arbitrárias de leitura e escrita de arquivos no sistema hospedeiro. O problema ocorre durante a importação ou descompactação de um arquivo de imagem porque o sistema falha ao validar se o arquivo metadata.yaml é um link simbólico. Um invasor pode explorar isso utilizando um arquivo de imagem manipulado contendo um arquivo metadata.yaml com link simbólico que aponta para caminhos de arquivos alvo no sistema hospedeiro.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.