CVE-2026-66897: Zranitelnost procházení cesty v LXD umožňuje zápis souborů s právem root

Hodnocení závažnosti

9.9 CVSS 3.1 canonical

útok odkudkoli z internetu bez přípravy stačí běžný účet bez zásahu uživatele

dopad plný únik dat úplná změna dat úplný výpadek

přesah dopad i mimo zranitelnou součást

CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H

zvyšuje závažnost mírně zvyšuje závažnost snižuje závažnost

25. 8. 2026 · zachyceno 04:00

Zranitelnost procházení cesty v LXD umožňuje zápis souborů s právem root

Zdroj uvádí kritickou zranitelnost v LXD (CVE-2026-66897), která spočívá v chybě při validaci cest v šablonách kontejnerů. Útočník s oprávněním upravovat kontejnery nebo jakýkoliv uživatel spouštějící připravený obraz může přepsat libovolné soubory hostitele s právem root a dosáhnout vzdálené výroby kódu.

EPSS 0.01 CVSS 9.9 CVE-2026-66897 Canonical FI

25. 8. 2026 · zachyceno 04:00 · NCSC-FI · Instance template path traversal allows arbitrary host file write as root

Shrnutí generováno strojově za 0,0028 USD