Zranitelnost procházení cesty v LXD umožňuje zápis souborů s právem root

Zdroj uvádí kritickou zranitelnost v LXD (CVE-2026-66897), která spočívá v chybě při validaci cest v šablonách kontejnerů. Útočník s oprávněním upravovat kontejnery nebo jakýkoliv uživatel spouštějící připravený obraz může přepsat libovolné soubory hostitele s právem root a dosáhnout vzdálené výroby kódu.

Číst originál na NCSC-FI → originál: Instance template path traversal allows arbitrary host file write as root

CZ · EN/orig

Canonical FI

CVE v události 1

CVE	hodnocení	KEV	EPSS
CVE-2026-66897	9.9 3.1 · canonical	–	0.01

Hodnocení z katalogů, všechna, se stupnicí CVSS a vydavatelem. Rozpad vektoru je na stránce CVE. Advisory v textu uvádí CVSS 9.9.

Nadpisy a shrnutí 1 zprávy generovány strojově za 0,0028 USD.