CVE-2026-62420
KritikTeknik Veri (Otomatik)
- CVSS Skoru
- 9.9
- EPSS
- 0.5%
- CWE
- CWE-863
- KEV Durumu
- Hayır
Yayım tarihi: 12 Ağustos 2026
Etkilenen: canonical lxd
LXD'de bir yetkilendirme atlatma zafiyeti, kimliği doğrulanmış bir saldırganın, çapraz proje örnek göçleri sırasında hedef proje güvenlik kısıtlamalarını atlamasına olanak tanır. Bir örneği migration: true, project: <hedef> ve target: <üye> ile POST /1.0/instances/{name} aracılığıyla farklı bir küme üyesine çapraz proje taşıma sırasında, hedef düğüm tüm proje kısıtlama kontrollerini atlar çünkü istek iç küme bildirimi olarak gelir. Bir saldırgan, bu zafiyeti kullanarak kısıtlanmış bir proje içine izin verilmeyen örnek yapılandırmaları getirmek için sömürebilir.
Orijinal açıklama (İngilizce)
An authorization bypass vulnerability in LXD allows an authenticated attacker to bypass target project security restrictions during cross-project instance migrations. When moving an instance cross-project to a different cluster member via POST /1.0/instances/{name} with migration: true, project: <target>, and target: <member>, the destination node skips all project restriction checks because the request arrives as an internal cluster notification. An attacker can exploit this to introduce disallowed instance configurations into a restricted project.
Referanslar
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.