PT-2026-22731 · Canonical · Lxd

Bugbunny-Research · Publicado 2026-03-03 · Atualizado 2026-03-25 · CVE-2026-3351

Positive Technologies (AI Summary) · Pt

CVSS v4.0

5.3

Média

Vetor base

AV:N/AC:L/AT:N/PR:L/UI:N/VC:L/VI:N/VA:N/SC:L/SI:N/SA:N

Nome do Software Vulnerável e Versões Afetadas Canonical LXD versão 6.6

Descrição Existe uma falha de autorização no endpoint da API GET /1.0/certificates. Um usuário autenticado com privilégios restritos pode listar todas as impressões digitais de certificados confiados pelo servidor LXD.

Recomendações Atualize para uma versão mais recente que contenha uma correção para esta vulnerabilidade. Como solução temporária, restrinja o acesso ao endpoint da API GET /1.0/certificates.

Correção

Missing Authorization

Enumeração de Fraquezas

CWE-862

Identificadores relacionados

CVE-2026-3351

GHSA-CRMG-9M86-636R

GO-2026-4595

SUSE-SU-2026:1042-1

Produtos afetados

Lxd

Referências · 140

• https://github.com/canonical/lxd · Nota
• https://github.com/canonical/lxd/commit/d936c90d47cf0be1e9757df897f769e9887ebde1 · Correção
• https://github.com/canonical/lxd/security/advisories/GHSA-crmg-9m86-636r · Aviso do Fabricante
• https://github.com/canonical/lxd/pull/17738 · Correção
• https://suse.com/security/cve/CVE-2026-28682 · Nota
• https://twitter.com/CVEnew/status/2028820658520723870 · Publicação no Twitter
• https://suse.com/security/cve/CVE-2026-29042 · Nota
• https://suse.com/security/cve/CVE-2026-30224 · Nota
• https://suse.com/security/cve/CVE-2026-31801 · Nota
• https://suse.com/security/cve/CVE-2026-27840 · Nota
• https://suse.com/security/cve/CVE-2026-32246 · Nota
• https://suse.com/security/cve/CVE-2026-24005 · Nota
• https://suse.com/security/cve/CVE-2026-29773 · Nota
• https://osv.dev/vulnerability/SUSE-SU-2026:1042-1 · Aviso do Fabricante
• https://suse.com/security/cve/CVE-2026-22728 · Nota