p PatchFirst

CVE-2026-34179

CVE-2026-34179 · Update of type field in restricted TLS certificate allows privilege escalation to cluster admin

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

In Canonical LXD versions 4.12 through 6.7, the doCertificateUpdate function in lxd/certificates.go does not validate the Type field when handling PUT/PATCH requests to /1.0/certificates/{fingerprint} for restricted TLS certificate users, allowing a remote authenticated attacker to escalate privileges to cluster admin.

CVSS 9.1 · Crítica · EPSS 0,3% · Corrección disponible

Publicación
Actualización

Pila tecnológica: system

Productos y versiones afectados

  • lxd

    Versiones
    • ≥ 4.12.0, < 5.0.7: Afectada (semver)
    • ≥ 5.1.0, < 5.21.5: Afectada (semver)
    • ≥ 6.0.0, < 6.8.0: Afectada (semver)

    Actualiza a 5.0.7; Actualiza a 5.21.5; Actualiza a 6.8.0

  • incus Debian:13

    Versiones
    • 6.0.4-2
    • 6.0.4-2+deb13u1
    • 6.0.4-2+deb13u1~bpo12+1
    • 6.0.4-2+deb13u2
    • 6.0.4-2+deb13u2~bpo12+1
    • 6.0.4-2+deb13u3
    • 6.0.4-2+deb13u3~bpo12+1
    • 6.0.4-2+deb13u4
    • 6.0.4-2+deb13u4~bpo12+1
    • 6.0.4-2+deb13u5
    • 6.0.4-2+deb13u5~bpo12+1
    • 6.0.4-2+deb13u6~bpo12+1
    Intervalos de versiones afectados
    • ECOSYSTEM: < 6.0.4-2+deb13u6

    Actualiza a 6.0.4-2+deb13u6

  • incus Debian:14

    Versiones
    • 6.0.4-2
    • 6.0.4-3
    • 6.0.5-1
    • 6.0.5-2
    • 6.0.5-3
    • 6.0.5-4
    • 6.0.5-5
    • 6.0.5-6
    • 6.0.5-7
    • 6.0.5-8
    • 6.0.6-1
    • 6.0.6-2
    Intervalos de versiones afectados
    • ECOSYSTEM: < 6.0.6-3

    Actualiza a 6.0.6-3

  • lxd Debian:12

    Versiones
    • 5.0.2+git20231211.1364ae4-1
    • 5.0.2+git20231211.1364ae4-2
    • 5.0.2+git20231211.1364ae4-3
    • 5.0.2+git20231211.1364ae4-4
    • 5.0.2+git20231211.1364ae4-5
    • 5.0.2+git20231211.1364ae4-6
    • 5.0.2+git20231211.1364ae4-7
    • 5.0.2+git20231211.1364ae4-8
    • 5.0.2+git20231211.1364ae4-9
    • 5.0.2-5
    • 5.0.2-5+deb12u1
    • 5.0.2-5+deb12u2
    • 5.0.2-5+deb12u3
    • 5.0.2-5+deb12u4
    • 5.0.2-5+deb12u5
    • 5.0.2-5+deb12u6
    • 5.0.2-6
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • lxd Debian:13

    Versiones
    • 5.0.2+git20231211.1364ae4-9
    • 5.0.2+git20231211.1364ae4-9+deb13u1
    • 5.0.2+git20231211.1364ae4-9+deb13u2
    • 5.0.2+git20231211.1364ae4-9+deb13u3
    • 5.0.2+git20231211.1364ae4-9+deb13u4
    Intervalos de versiones afectados
    • ECOSYSTEM: < 5.0.2+git20231211.1364ae4-9+deb13u5

    Actualiza a 5.0.2+git20231211.1364ae4-9+deb13u5

  • incus Ubuntu:Pro:24.04:LTS

    Versiones
    • 0.4-1ubuntu1
    • 0.5.1-1
    • 0.5.1-3
    • 0.6-1
    • 6.0.0-1
    • 6.0.0-1ubuntu0.1
    • 6.0.0-1ubuntu0.2
    • 6.0.0-1ubuntu0.2+esm1
    • 6.0.0-1ubuntu0.3
    • 6.0.0-1ubuntu0.3+esm1
    • 6.0.0-1ubuntu0.3+esm2
    • 6.0.0-1ubuntu0.3+esm3
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • incus Ubuntu:25.10

    Versiones
    • 6.0.3-4
    • 6.0.4-2
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • incus Ubuntu:26.10

    Versiones
    • 6.0.5-8
    • 7.0.1-5
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • incus Ubuntu:Pro:26.04:LTS

    Versiones
    • 6.0.4-2
    • 6.0.5-8
    • 6.0.5-8ubuntu0.26.04.1~esm1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

Fuentes originales

Comprueba tu servidor →