CVE-2026-86334
Təsvir
Canonical LXD-nin bütün platformalarda 4.0.2-dən 4.0.14-ə qədər olan versiyalarında, həmçinin 5.0.10, 5.21.8 və 6.10 versiyalarında CLI klientinin şəkil ixracı (image export) və kopyalama funksionallığında yol keçidi (path traversal) boşluğu mövcuddur. Bu boşluq uzaqdakı zərərli və ya "machine-in-the-middle" şəkil serverinə, vahid şəkil ixracı və ya yerli kataloq hədəfinə kopyalama əməliyyatları zamanı xüsusi hazırlanmış Content-Disposition başlığının filename parametrindən istifadə edərək ixtiyari yerli faylları yenidən yazmağa və klient sistemində kod icra etməyə imkan verir.
Necə düzəltmək olar
- Canonical LXD4.0.14, 5.0.10, 5.21.8, 6.10 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Canonical LXD | 4.0.2 ≤ v < 4.0.14, 5.0.0 ≤ v < 5.0.10, 5.21.0 ≤ v < 5.21.8, 6.0 ≤ v < 6.10 | 4.0.14, 5.0.10, 5.21.8, 6.10 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.