CVE-2026-63296
Kritik
Açıklama
LXD'deki bir yetkilendirme atlatma zafiyeti, kimliği doğrulanmış bir saldırganın örnek taşıma işlemi sırasında hedef proje kısıtlamalarını atlatmasına olanak tanır. Bir örnek hedef projeye taşınırken LXD, yeni yapılandırmayı hedef projenin zorunlu kısıtlamalarına göre doğrulamadan yapılandırma geçersiz kılmalarını kabul eder. Bir saldırgan, güvenlik kontrollerini atlayarak izin verilmeyen yüksek ayrıcalıklı yapılandırmalara sahip örnekleri kısıtlı projelere taşımak için bu açığı istismar edebilir.
ÖnemKritik
CVSS9.9
İstismar olasılığı—
ÜrünCanonical Lxd
Yayın12 Ağu 2026
İlk görülme12 Ağu 2026
Zayıflık türüCWE-863Hatalı yetki denetimi
Nasıl düzeltilir
Güncelleyin
- canonical lxd5.0.8, 5.21.6, 6.10 ya da sonraki bir sürüm
Üretici duyuruları
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| canonical lxd | 5.0.0 ≤ v < 5.0.8, 5.1 ≤ v < 5.21.6, 6.0 ≤ v < 6.10 | 5.0.8, 5.21.6, 6.10 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.