CVE-2026-63300

Kritik

Teknik Veri (Otomatik)

CVSS Skoru: 9.9
EPSS: 0.5%
CWE: CWE-862
KEV Durumu: Hayır

Yayım tarihi: 12 Ağustos 2026

Etkilenen: canonical lxd

LXD'deki lxd/instance_post.go dosyasındaki instancePostMigration fonksiyonunda bulunan bir doğrulama hatası, can_create_instances izinlerine sahip bir saldırganın kısıtlanmış bir projede proje düzeyindeki güvenlik kısıtlamalarını atlamasına olanak tanır. Bir örnek projeler arasında göç ettirilirken, LXD örneklerin yapılandırmasını hedef projenin zorlanan kısıtlamalarına (örneğin restricted.containers.lowlevel, restricted.devices.* ve restricted.networks.access) karşı doğrulamayı başaramaz. Bir saldırgan, bu açığı bir kısıtlanmış projeye daha sonra taşıyarak, kısıtlanmış bir projede oluşturulmasına izin verilmeyen veya yüksek ayrıcalıklı bir örnek oluşturarak sömürebilir.

Orijinal açıklama (İngilizce)

An improper validation vulnerability in the instancePostMigration function in lxd/instance_post.go of LXD allows an authenticated attacker with can_create_instances permissions on a restricted project to bypass project-level security restrictions. When migrating an instance between projects, LXD fails to validate the instance's configuration against the target project's enforced restrictions (such as restricted.containers.lowlevel, restricted.devices.*, and restricted.networks.access). An attacker can exploit this by creating a disallowed or high-privilege instance in an unrestricted project and subsequently moving it into the restricted project.

Referanslar

NVD kaydı ↗CVE.org ↗

Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.