PT-2026-99892 · Canonical · Lxd

Yuliang Xiao

·

CVE-2026-86335

·

Publicado

2026-09-28

·

Atualizado

2026-09-28

CVSS v3.1

6.3

Média

VetorAV:N/AC:H/PR:L/UI:N/S:C/C:H/I:N/A:N
Nome do Software Vulnerável e Versões Afetadas Canonical LXD versões anteriores a 5.0.10 Canonical LXD versões anteriores a 5.21.8 Canonical LXD versões anteriores a 6.10
Description Uma falha de autorização existe na função imageDownload() em Linux. Este problema permite que um cliente restrito a um projeto específico acesse imagens privadas de outros projetos através do reuso de impressões digitais (fingerprints) locais durante solicitações de importação de imagens ou instâncias.
Recommendations Atualize para a versão 5.0.10 ou posterior. Atualize para a versão 5.21.8 ou posterior. Atualize para a versão 6.10 ou posterior.

Exploit

Correção

Missing Authorization

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-862

Identificadores relacionados

CVE-2026-86335
GHSA-J7P3-5G2V-69J8

Produtos afetados

Lxd