CVE-2026-63296

Kritik

Teknik Veri (Otomatik)

CVSS Skoru: 9.9
EPSS: 0.4%
CWE: CWE-863
KEV Durumu: Hayır

Yayım tarihi: 12 Ağustos 2026

Etkilenen: canonical lxd

LXD'de bir yetkilendirme atlatma zafiyeti, kimliği doğrulanmış bir saldırgana, örnek göçü sırasında hedef proje kısıtlamalarını atlamasına olanak tanır. Bir örneği hedef bir projeye göç ettiğinde, LXD yeni yapılandırmayı hedef projenin zorlanan kısıtlamalarına karşı doğrulamadan yapılandırma geçersizlerini kabul eder. Bir saldırgan bu zafiyeti, yüksek ayrıcalıklı yapılandırmalara sahip örnekleri kısıtlı projelere taşıyarak güvenlik kontrollerini atlatmak için sömürebilir.

Orijinal açıklama (İngilizce)

An authorization bypass vulnerability in LXD allows an authenticated attacker to bypass target project restrictions during instance migration. When migrating an instance to a target project, LXD accepts configuration overrides without validating the new configuration against the target project's enforced restrictions. An attacker can exploit this flaw to move instances with disallowed high-privilege configurations into restricted projects, bypassing security controls.

Referanslar

NVD kaydı ↗CVE.org ↗

Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.