CVE-2026-86334

Nome do Software Vulnerável e Versões Afetadas Canonical LXD versões 4.0.2 até 4.0.13 Canonical LXD versão 5.0.10 Canonical LXD versão 5.21.8 Canonical LXD versão 6.10

Description Um problema de path traversal existe na funcionalidade de exportação e cópia de imagem do cliente CLI. Um servidor de imagem remoto malicioso ou um atacante machine-in-the-middle pode sobrescrever arquivos locais arbitrários e executar código no sistema cliente. Isso é feito através de um parâmetro filename manipulado no cabeçalho Content-Disposition durante operações de exportação ou cópia de imagem unificada para um diretório local.

Recommendations Atualizar o Canonical LXD versões 4.0.2 até 4.0.13 para a versão 4.0.14. Atualizar o Canonical LXD versão 5.0.10 para uma versão mais recente. Atualizar o Canonical LXD versão 5.21.8 para uma versão mais recente. Atualizar o Canonical LXD versão 6.10 para uma versão mais recente.