CVE-2026-87798

Nome do Software Vulnerável e Versões Afetadas Canonical LXD versões 4.0.2 até 4.0.13 Canonical LXD versões 5.0.0 até 5.0.9 Canonical LXD versões 5.1.0 até 5.21.7 Canonical LXD versões 6.0.0 até 6.9

Description A resolução inadequada de links no recurso de pull recursivo de arquivos do cliente CLI permite que um invasor com acesso root dentro de uma máquina virtual grave arquivos ou árvores de diretórios controlados em caminhos arbitrários no host cliente, utilizando os privilégios do operador. Isso é realizado através do uso de um lxd-agent modificado que retorna listagens de diretórios SFTP e resultados Lstat inconsistentes.

Recommendations Atualizar para a versão 4.0.14 Atualizar para a versão 5.0.10 Atualizar para a versão 5.21.8 Atualizar para uma versão posterior à 6.9