CVE-2026-63299
KritikTeknik Veri (Otomatik)
- CVSS Skoru
- 9.9
- EPSS
- 0.6%
- CWE
- CWE-770
- KEV Durumu
- Hayır
Yayım tarihi: 12 Ağustos 2026
Etkilenen: canonical lxd
LXD'de bir yetkilendirme atlatma zafiyeti, kimliği doğrulanmış bir kullanıcının proje düzeyindeki disk ve hacim sınırlarını atlamasına olanak tanır. İki ilgili kod yolu, hacim işlemleri sırasında kaynak sınırlarını doğrulamayı ihmal eder: storagePoolVolumeTypePostMove işlevi, bir hacmi projeler arasında taşımadan önce limits.AllowVolumeCreation kontrolünü atlar ve hacim anlık görüntü geri yükleme işlemleri, yapılandırma nil (Config == nil) olduğunda AllowVolumeUpdate kontrolünü atlar. Bir saldırgan, bu zayıflıkları kullanarak, bir proje için yapılandırılan yönetim sınırlarını aşan depolama kaynaklarını tahsis edebilir.
Orijinal açıklama (İngilizce)
An authorization bypass vulnerability in LXD allows an authenticated user to bypass project-level disk and volume limits. Two related code paths fail to verify resource limits during volume operations: the storagePoolVolumeTypePostMove function omits the limits.AllowVolumeCreation check before moving a volume across projects, and volume snapshot restore operations skip the AllowVolumeUpdate check when the configuration is nil (Config == nil). An attacker can exploit these flaws to allocate storage resources that exceed the administrative limits configured for a project.
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.