Veille sécuritéBackend & données
P3Élevée
Une vérification d’autorisation manquante lors de la copie d’une instance permet à un utilisateur connaissant le projet et l’instance source de copier celle-ci vers un projet accessible, exposant potentiellement ses données sensibles. Mettre à niveau LXD vers la version corrigée 0.0.0-20260630083100-c5184be310b1 ou ultérieure.
Go
IdentifiantAvis de sécurité
GravitéÉlevée
Exploitationnon connue / non déterminée
Correctif0.0.0-20260630083100-c5184be310b1
Source : GHSA-qx75-2p3r-pwm5 — LXD has project restriction bypass in instance copy across projects
Analyse technique
La requête autorise le projet cible, mais le chemin de copie ne vérifie pas que l’appelant peut consulter l’instance source du projet indiqué.
Impact, versions et correctif
Événement datéAvis publié le 2026-11-06T19:51:00Z, dans la période demandée.
ImpactCopie non autorisée d’instances et accès possible à leurs données sensibles.
Versions affectées< 0.0.0-20260630083100-c5184be310b1
Version corrigée0.0.0-20260630083100-c5184be310b1
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS7.7
Publication2026-11-06T19:51:00Z
Mise à jour2026-11-06T19:51:01Z
Action recommandée
Mettre à niveau LXD vers la version corrigée indiquée dans l’avis.
Sources
Priorisation DFS : P3 · 1 source(s).