CVE-2026-28384
KrytyczneStreszczenie
Nieprawidłowe sanityzacja parametru compression_algorithm w Canonical LXD pozwala uwierzytelnionemu, nieuprzywilejowanemu użytkownikowi na wykonanie poleceń jako demon LXD na serwerze LXD poprzez wywołania API do punktów końcowych obrazów i kopii zapasowych. Problem dotyczy LXD od wersji 4.12 do 6.6 i został naprawiony w wersjach snap 5.0.6-e49d9f4, 5.21.4-1374f39 oraz 6.7-1f11451. Kanał 4.0/stable nie jest dotknięty, ponieważ zawiera wersję 4.0.10.
Ocena ryzyka
Ryzyko polega na eskalacji uprawnień, gdzie nieuprzywilejowany użytkownik może uzyskać pełną kontrolę nad demonem LXD, co może prowadzić do naruszenia integralności i poufności danych w środowisku kontenerów.
Rekomendacja
Zaleca się natychmiastową aktualizację LXD do wersji, w której podatność została naprawiona, zgodnie z podanymi wersjami snap.
Oryginalny opis (angielski, źródło NVD)
An improper sanitization of the compression_algorithm parameter in Canonical LXD allows an authenticated, unprivileged user to execute commands as the LXD daemon on the LXD server via API calls to the image and backup endpoints. This issue affected LXD from 4.12 through 6.6 and was fixed in the snap versions 5.0.6-e49d9f4 (channel 5.0/stable), 5.21.4-1374f39 (channel 5.21/stable), and 6.7-1f11451 (channel 6.0 stable). The channel 4.0/stable is not affected as it contains version 4.0.10.