CVE-2026-66897
KritikTeknik Veri (Otomatik)
- CVSS Skoru
- 9.9
- EPSS
- 0.6%
- CWE
- CWE-22
- KEV Durumu
- Hayır
Yayım tarihi: 24 Ağustos 2026
Etkilenen: canonical lxd
LXD'nin örnek şablon işleme sürecinde bir yol gezinti zafiyeti, bir saldırganın, konteynır düzenleme izinlerine sahip olması veya herhangi bir kullanıcının özel olarak hazırlanmış bir görüntü başlatması durumunda, keyfi dosyaları kök olarak ana sistemde üzerine yazmasına olanak tanır. metadata.yaml'da belirtilen hedef şablon yollarını işlerken LXD, yolu sınırlı bir os.Root dizin tutucusuna karşı doğrular, ancak daha sonra dosyanın oluşturulmasını os.Create ile sınırsız bir dize yolu kullanarak gerçekleştirir. Yol çözme kontrolleri ile dosya oluşturma arasında bu uyumsuzluk, bir saldırganın dizin kısıtlamasından kaçmasına, kök tarafından sahip olunan ana bilgisayar dosyalarını üzerine yazmasına ve ana bilgisayar kök kod yürütmesini gerçekleştirmesine olanak tanır.
Orijinal açıklama (İngilizce)
A path traversal vulnerability in LXD's instance template processing allows an attacker with container edit permissions, or any user launching a crafted image, to overwrite arbitrary files on the host system as root. When processing target template paths specified in metadata.yaml, LXD validates the path against a confined os.Root directory handle but subsequently opens and creates the file using os.Create with an unconfined string path. This discrepancy between path resolution checks and file creation allows an attacker to escape directory confinement, overwrite root-owned host files, and achieve host root code execution.
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.