CVE-2026-66897

Una vulnerabilità di path traversal nella elaborazione dei template delle istanze di LXD consente a un attaccante con permessi di modifica dei container, o a qualsiasi utente che lanci un'immagine manipolata, di sovrascrivere file arbitrari sul sistema host come root. Durante l'elaborazione dei percorsi dei template target specificati in metadata.yaml, LXD valida il percorso rispetto a un handle di directory os.Root confinato, ma successivamente apre e crea il file utilizzando os.Create con un percorso stringa non confinato. Questa discrepanza tra i controlli di risoluzione del percorso e la creazione del file permette a un attaccante di sfuggire alla restrizione della directory, sovrascrivere file di proprietà di root sul host e ottenere l'esecuzione di codice come root sul sistema host.