PT-2026-99890

CVE-2026-85526

Publicado

2026-09-28

Atualizado

2026-10-04

Descrição por

CVSS 3.1

9.9

Crítica

MétricasAV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Canonical LXD (versões afetadas não especificadas)

Descrição Um problema de path traversal existe no driver de armazenamento Btrfs dentro da função unpackVolume(). Um usuário autenticado com privilégios de criação de instância pode excluir ou substituir arquivos e diretórios arbitrários no sistema de arquivos do host com privilégios de root. Isso é feito fornecendo uma entrada subvolumes[].path manipulada no arquivo backup/optimized header.yaml durante a importação de um backup otimizado Btrfs.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Explorabilidade

Exploit

Impactos

Pesquisadores

Eclipssec

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-22: Improper Limitation of a Pathname to a Restricted Directory (\'Path Traversal\')

Identificadores relacionados

CVE-2026-85526