Veille sécuritéBackend & données
P3Élevée
Une vérification d’autorisation manquante lors de la copie d’un volume personnalisé permet de copier dans un projet accessible un volume d’un autre projet auquel l’utilisateur n’a pas accès. Mettre à niveau LXD vers la version corrigée 0.0.0-20260630083100-c5184be310b1 ou ultérieure.
Go
IdentifiantAvis de sécurité
GravitéÉlevée
Exploitationnon connue / non déterminée
Correctif0.0.0-20260630083100-c5184be310b1
Source : GHSA-7mr3-28h5-m5vx — LXD has project restriction bypass for custom volume copy across projects
Analyse technique
Le chemin de copie utilise le projet source fourni par la requête sans vérifier que l’appelant dispose du droit de consulter le volume source.
Impact, versions et correctif
Événement datéAvis publié le 2026-11-06T19:51:16Z, dans la période demandée.
ImpactAccès possible aux données sensibles contenues dans des volumes d’un autre projet.
Versions affectées< 0.0.0-20260630083100-c5184be310b1
Version corrigée0.0.0-20260630083100-c5184be310b1
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS7.7
Publication2026-11-06T19:51:16Z
Mise à jour2026-11-06T19:51:17Z
Action recommandée
Mettre à niveau LXD vers la version corrigée indiquée dans l’avis.
Sources
Priorisation DFS : P3 · 1 source(s).