CVE-2026-62420
Açıklama
LXD'deki bir yetkilendirme atlatma zafiyeti, kimliği doğrulanmış bir saldırganın projeler arası örnek taşıma işlemleri sırasında hedef proje güvenlik kısıtlamalarını atlatmasına olanak tanır. Bir örnek, migration: true, project: <target> ve target: <member> parametreleri ile POST /1.0/instances/{name} üzerinden farklı bir küme üyesine taşındığında; istek dahili bir küme bildirimi olarak geldiği için hedef düğüm tüm proje kısıtlama kontrollerini atlar. Bir saldırgan, bunu kısıtlanmış bir projeye izin verilmeyen örnek yapılandırmaları dahil etmek için kullanabilir.
Nasıl düzeltilir
- canonical lxd5.0.8, 5.21.6, 6.10 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| canonical lxd | 5.0.0 ≤ v < 5.0.8, 5.1 ≤ v < 5.21.6, 6.0 ≤ v < 6.10 | 5.0.8, 5.21.6, 6.10 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.