CVE-2026-62420
KrytyczneCVSS 9.9Streszczenie
Podatność w LXD umożliwia uwierzytelnionemu atakującemu ominięcie ograniczeń bezpieczeństwa projektu podczas migracji instancji między projektami. Podczas przenoszenia instancji między projektami na inny członek klastra przez POST /1.0/instances/{name} z parametrami migration: true, project: <target> i target: <member>, węzeł docelowy pomija wszystkie sprawdzenia ograniczeń projektu, ponieważ żądanie przychodzi jako wewnętrzne powiadomienie klastra. Atakujący może to wykorzystać do wprowadzenia niedozwolonych konfiguracji instancji do ograniczonego projektu.
Ocena ryzyka
Ryzyko dla organizacji to naruszenie izolacji projektów w LXD, co może prowadzić do nieautoryzowanych zmian konfiguracji i potencjalnego eskalacji uprawnień w środowisku klastra.
Rekomendacja
Zaleca się zaktualizowanie LXD do wersji z poprawką oraz przegląd zasad migracji między projektami. Należy również monitorować logi migracji pod kątem nietypowych działań.
Oryginalny opis (angielski, źródło NVD)
An authorization bypass vulnerability in LXD allows an authenticated attacker to bypass target project security restrictions during cross-project instance migrations. When moving an instance cross-project to a different cluster member via POST /1.0/instances/{name} with migration: true, project: <target>, and target: <member>, the destination node skips all project restriction checks because the request arrives as an internal cluster notification. An attacker can exploit this to introduce disallowed instance configurations into a restricted project.