CVE-2026-63295
ŚrednieCVSS 4.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 12 - wyżej niż 12% wszystkich znanych CVE
Streszczenie
Podatność na obejście autoryzacji w LXD umożliwia uwierzytelnionemu atakującemu obejście ograniczeń izolacji kontenerów na poziomie projektu. Gdy projekt jest skonfigurowany z ograniczeniami dotyczącymi uprawnień kontenerów (takimi jak wymuszanie restricted.containers.privilege=isolated), LXD nie egzekwuje wymogu, jeśli konfiguracja instancji pomija klucz security.idmap.isolated. Atakujący może wykorzystać tę wadę, tworząc lub aktualizując instancję bez jawnego ustawienia security.idmap.isolated, omijając ograniczenia bezpieczeństwa docelowego projektu.
Ocena ryzyka
Ryzyko obejmuje naruszenie izolacji kontenerów, co może prowadzić do nieautoryzowanego dostępu do zasobów i eskalacji uprawnień w środowisku LXD.
Rekomendacja
Zaleca się aktualizację LXD do wersji, która naprawia tę podatność, oraz upewnienie się, że konfiguracje instancji zawsze jawnie ustawiają wymagane klucze bezpieczeństwa.
Oryginalny opis (angielski, źródło NVD)
An authorization bypass vulnerability in LXD allows an authenticated attacker to bypass project-level container isolation restrictions. When a project is configured with restrictions on container privileges (such as enforcing restricted.containers.privilege=isolated), LXD fails to enforce the requirement if an instance configuration omits the security.idmap.isolated key. An attacker can exploit this flaw by creating or updating an instance without explicitly setting security.idmap.isolated, bypassing the target project's security constraints.