Výsledky hledání

Kritická zranitelnost v Canonical LXD umožňovala převzetí hostitele

Podle nizozemského NCSC opravila společnost Canonical zranitelnost CVE-2026-112816 v HTTPS API nástroje LXD, způsobenou nesprávným ověřováním řetězce certifikátů. Neautentizovaný útočník s přístupem k síti a veřejnému certifikátu důvěryhodného klienta se mohl za daného klienta vydávat, což při dostatečných právech umožňovalo získat přístup roota na podkladovém hostiteli.

EPSS 0.00 CVE-2026-112816 Canonical NL

tg: zranitelnost tp: identita

2. 11. 2026 10:17 · NCSC-NL · NCSC-2026-0464 [1.00] [M/H] Kwetsbaarheid verholpen in LXD van Canonical

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0014 USD

Zranitelnost procházení cesty v LXD umožňuje zápis souborů s právem root

Zdroj uvádí kritickou zranitelnost v LXD (CVE-2026-66897), která spočívá v chybě při validaci cest v šablonách kontejnerů. Útočník s oprávněním upravovat kontejnery nebo jakýkoliv uživatel spouštějící připravený obraz může přepsat libovolné soubory hostitele s právem root a dosáhnout vzdálené výroby kódu.

EPSS 0.01 CVSS 9.9 CVE-2026-66897 Canonical FI

25. 8. 2026 · zachyceno 04:00 · NCSC-FI · Instance template path traversal allows arbitrary host file write as root

Shrnutí generováno strojově za 0,0028 USD