CVE-2026-63296
KrytyczneCVSS 9.9Streszczenie
W LXD stwierdzono podatność polegającą na obejściu autoryzacji, która pozwala uwierzytelnionemu atakującemu na ominięcie ograniczeń projektu docelowego podczas migracji instancji. LXD akceptuje nadpisania konfiguracji bez walidacji nowej konfiguracji względem wymuszonych ograniczeń projektu docelowego.
Ocena ryzyka
Atakujący może przenieść instancje z niedozwolonymi konfiguracjami o wysokich uprawnieniach do ograniczonych projektów, omijając kontrolę bezpieczeństwa.
Rekomendacja
Zaleca się aktualizację LXD do wersji zawierającej poprawkę walidacji konfiguracji podczas migracji oraz przegląd zasad projektów.
Oryginalny opis (angielski, źródło NVD)
An authorization bypass vulnerability in LXD allows an authenticated attacker to bypass target project restrictions during instance migration. When migrating an instance to a target project, LXD accepts configuration overrides without validating the new configuration against the target project's enforced restrictions. An attacker can exploit this flaw to move instances with disallowed high-privilege configurations into restricted projects, bypassing security controls.