CVE-2026-86335

6.3 Moyenne

Publiée le 28/09/2026 à 16:17 · Modifiée le 28/09/2026 à 19:17 · Analyse NVD reportée · Source : security@ubuntu.com

Description

Missing Authorization in imageDownload in Canonical LXD before 5.0.10, 5.21.8, and 6.10 on Linux allows a project-restricted client to access private images from other projects via local fingerprint reuse during image or instance import requests.

Traduire en français

Produits concernés

Canonical LXD

Scores CVSS

Version	Score	Source	Vecteur
3.1	6.3 Moyenne	security@ubuntu.com	`CVSS:3.1/AV:N/AC:H/PR:L/UI:N/S:C/C:H/I:N/A:N`

Faiblesses (CWE)

CWE-862

Références

https://github.com/canonical/lxd/pull/18987
https://github.com/canonical/lxd/pull/19001
https://github.com/canonical/lxd/pull/19002
https://github.com/canonical/lxd/pull/19003
https://github.com/canonical/lxd/security/advisories/GHSA-j7p3-5g2v-69j8

Ailleurs

NVD
CVE.org
CIRCL Vulnerability-Lookup
CERT-FR
GitHub Advisories