CVE-2026-63294
KrytyczneCVSS 9.9Streszczenie
W LXD stwierdzono podatność polegającą na podążaniu za dowiązaniami symbolicznymi, która pozwala atakującemu na wykonanie poleceń z uprawnieniami roota na systemie hosta. Podczas importu lub rozpakowywania spreparowanych archiwów obrazów lub kopii zapasowych LXD nieprawidłowo waliduje i ogranicza plik backup.yaml, gdy jest on dowiązaniem symbolicznym.
Ocena ryzyka
Atakujący może dostarczyć złośliwe archiwum z dowiązaniem symbolicznym do backup.yaml, co prowadzi do przetworzenia nieograniczonej konfiguracji i wykonania dowolnych poleceń z uprawnieniami roota, co stanowi całkowite przejęcie systemu.
Rekomendacja
Zaleca się aktualizację LXD do wersji zawierającej poprawkę walidacji plików archiwów oraz ograniczenie dostępu do importu obrazów i kopii zapasowych.
Oryginalny opis (angielski, źródło NVD)
A link following vulnerability in LXD allows an attacker to achieve root command execution on the host system. During the import or unpacking of crafted image or backup archives, LXD fails to properly validate and confine the backup.yaml file when it exists as a symbolic link. An attacker can exploit this flaw by providing a malicious archive with a symlinked backup.yaml file, causing LXD to process unconfined configuration metadata and execute arbitrary commands with root privileges.