جزئیات آسیب‌پذیری
CVE-2026-66897
Canonical LXD
Instance template path traversal allows arbitrary host file write as root
CVSS 3.1
9.9بحرانی
شرح رسمی (انگلیسی)
A path traversal vulnerability in LXD's instance template processing allows an attacker with container edit permissions, or any user launching a crafted image, to overwrite arbitrary files on the host system as root. When processing target template paths specified in metadata.yaml, LXD validates the path against a confined os.Root directory handle but subsequently opens and creates the file using os.Create with an unconfined string path. This discrepancy between path resolution checks and file creation allows an attacker to escape directory confinement, overwrite root-owned host files, and achieve host root code execution.
امتیازهای CVSS
| امتیاز | نسخه | منبع | بردار |
|---|---|---|---|
| 9.9بحرانی | 3.1 | CVEProject cvelistV5 (CNA) (canonical) | CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H |
محصولات آسیب‌پذیر
| فروشنده | محصول | نسخه‌ها | منبع |
|---|---|---|---|
| Canonical | LXD | 4.0.0 ≤ v < 4.0.13 | CVEProject cvelistV5 (CNA) |
| Canonical | LXD | 5.0.0 ≤ v < 5.0.9 | CVEProject cvelistV5 (CNA) |
| Canonical | LXD | 5.21.0 ≤ v < 5.21.7 | CVEProject cvelistV5 (CNA) |
| Canonical | LXD | 6.0 ≤ v < 6.10 | CVEProject cvelistV5 (CNA) |
منابع و راهنماها
۱- https://github.com/canonical/lxd/security/advisories/GHSA-q39m-8fx9-42fv vdb-entryvendor-advisory
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.
اطلاعات
- تاریخ انتشار
- ۱۴۰۵/۰۶/۰۲
- آخرین به‌روزرسانی
- ۱۴۰۵/۰۶/۰۳
- وضعیت
- منتشرشده
- صادرکننده (CNA)
- canonical
پیش‌بینی بهره‌برداری (EPSS)
۰٫۷۱٪
احتمال بهره‌برداری در ۳۰ روز
۵۳٫۹٪
صدک (نسبت به همه‌ی CVEها)
ارزیابی SSVC (CISA)
- قابل خودکارسازی
- خیر
- وضعیت بهره‌برداری
- ندارد
- اثر فنی
- کامل
ضعف‌ها (CWE)
- CWE-22Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal')
- CWE-23Relative Path Traversal