جزئیات آسیب‌پذیری
CVE-2026-85526
Canonical LXD
Path traversal via Btrfs optimized-backup subvolumes[].path enables root file/dir manipulation in LXD
CVSS 3.1
9.9بحرانی
شرح رسمی (انگلیسی)
Path traversal in the Btrfs storage driver (unpackVolume) in Canonical LXD on Linux allows an authenticated user with instance creation privileges to delete or replace arbitrary files and directories on the host filesystem as root via a crafted subvolumes[].path entry in backup/optimized_header.yaml during a btrfs optimized backup import.
امتیازهای CVSS
| امتیاز | نسخه | منبع | بردار |
|---|---|---|---|
| 9.9بحرانی | 3.1 | CVEProject cvelistV5 (CNA) (canonical) | CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H |
محصولات آسیب‌پذیر
| فروشنده | محصول | نسخه‌ها | منبع |
|---|---|---|---|
| Canonical | LXD | 4.0.0 ≤ v < 4.0.14 | CVEProject cvelistV5 (CNA) |
| Canonical | LXD | 5.0.0 ≤ v < 5.0.10 | CVEProject cvelistV5 (CNA) |
| Canonical | LXD | 5.21.0 ≤ v < 5.21.8 | CVEProject cvelistV5 (CNA) |
| Canonical | LXD | 6.0 ≤ v < 6.10 | CVEProject cvelistV5 (CNA) |
منابع و راهنماها
۶- https://github.com/canonical/lxd-private/pull/104 patch
- https://github.com/canonical/lxd-private/pull/103 patch
- https://github.com/canonical/lxd-private/pull/84 patch
- https://github.com/canonical/lxd-private/pull/105 patch
- https://github.com/canonical/lxd/security/advisories/GHSA-h85r-gjgx-g2rv vendor-advisoryissue-tracking
- https://github.com/canonical/lxd-private/pull/87 patch
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.
اطلاعات
- تاریخ انتشار
- ۱۴۰۵/۰۷/۰۶
- آخرین به‌روزرسانی
- ۱۴۰۵/۰۷/۰۷
- وضعیت
- منتشرشده
- صادرکننده (CNA)
- canonical
پیش‌بینی بهره‌برداری (EPSS)
۰٫۵۲٪
احتمال بهره‌برداری در ۳۰ روز
۴۴٫۸٪
صدک (نسبت به همه‌ی CVEها)
ارزیابی SSVC (CISA)
- قابل خودکارسازی
- خیر
- وضعیت بهره‌برداری
- اثبات مفهوم
- اثر فنی
- کامل
ضعف‌ها (CWE)
- CWE-22Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal')