CVE-2026-63293
KrytyczneCVSS 9.9Streszczenie
Podatność w LXD umożliwia atakującemu osiągnięcie dowolnego odczytu i zapisu plików na systemie hosta. Podczas importowania lub rozpakowywania archiwum obrazu LXD nie sprawdza, czy plik metadata.yaml jest dowiązaniem symbolicznym. Atakujący może wykorzystać tę wadę, dostarczając spreparowane archiwum obrazu z dowiązaniem symbolicznym metadata.yaml wskazującym na docelowe ścieżki plików na systemie hosta.
Ocena ryzyka
Ryzyko dla organizacji to pełna kompromitacja systemu hosta, w tym możliwość modyfikacji krytycznych plików systemowych i przejęcie kontroli nad infrastrukturą.
Rekomendacja
Zaleca się natychmiastowe zaktualizowanie LXD do wersji, która zawiera poprawkę eliminującą tę podatność. Dodatkowo należy ograniczyć zaufanie do niezweryfikowanych archiwów obrazów.
Oryginalny opis (angielski, źródło NVD)
A link following vulnerability in LXD allows an attacker to achieve arbitrary file read and write operations on the host system. When importing or unpacking an image archive, LXD fails to validate whether the metadata.yaml file is a symbolic link. An attacker can exploit this flaw by providing a crafted image archive with a symlinked metadata.yaml file pointing to target file paths on the host system.