جزئیات آسیب‌پذیری
CVE-2026-63294
Canonical LXD
Root RCE via image backup.yaml symlink
CVSS 3.1
9.9بحرانی
شرح رسمی (انگلیسی)
A link following vulnerability in LXD allows an attacker to achieve root command execution on the host system. During the import or unpacking of crafted image or backup archives, LXD fails to properly validate and confine the backup.yaml file when it exists as a symbolic link. An attacker can exploit this flaw by providing a malicious archive with a symlinked backup.yaml file, causing LXD to process unconfined configuration metadata and execute arbitrary commands with root privileges.
امتیازهای CVSS
| امتیاز | نسخه | منبع | بردار |
|---|---|---|---|
| 9.9بحرانی | 3.1 | CVEProject cvelistV5 (CNA) (canonical) | CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H |
محصولات آسیب‌پذیر
| فروشنده | محصول | نسخه‌ها | منبع |
|---|---|---|---|
| Canonical | LXD | 4.0.0 ≤ v < 4.0.12 | CVEProject cvelistV5 (CNA) |
| Canonical | LXD | 5.0.0 ≤ v < 5.0.8 | CVEProject cvelistV5 (CNA) |
| Canonical | LXD | 5.21.0 ≤ v < 5.21.6 | CVEProject cvelistV5 (CNA) |
| Canonical | LXD | 6.0 ≤ v < 6.10 | CVEProject cvelistV5 (CNA) |
منابع و راهنماها
۱- https://github.com/canonical/lxd/security/advisories/GHSA-fv82-v4fj-mm4m vdb-entryvendor-advisory
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.
اطلاعات
- تاریخ انتشار
- ۱۴۰۵/۰۵/۲۱
- آخرین به‌روزرسانی
- ۱۴۰۵/۰۵/۲۲
- وضعیت
- منتشرشده
- صادرکننده (CNA)
- canonical
پیش‌بینی بهره‌برداری (EPSS)
۰٫۸۷٪
احتمال بهره‌برداری در ۳۰ روز
۵۹٫۲٪
صدک (نسبت به همه‌ی CVEها)
ارزیابی SSVC (CISA)
- قابل خودکارسازی
- خیر
- وضعیت بهره‌برداری
- اثبات مفهوم
- اثر فنی
- کامل
ضعف‌ها (CWE)
- CWE-59Improper Link Resolution Before File Access ('Link Following')