ثغرة في LXD تسمح بتجاوز قيود المشروع لنسخ وحدات التخزين المخصصة بين المشاريع
أُبلغ عن ذلك من الملخص توجد عمليات تحقق مفقودة من التفويض لنسخ وحدات التخزين المخصصة، حيث يمكن لمهاجم يعرف اسم مشروع لا يملك صلاحية الوصول إليه واسم وحدة تخزين مخصصة في ذلك المشروع أن ينسخ وحدة التخزين المخصصة إلى مشروع جديد. ق
مصدر واحد حتى الآن — تحقّق من المصدر الأصلي. Single source so far — check the original source. حالة التحقق Verification status ملخص الثغرة Vulnerability summary ملخص المصدر (GitHub Global Security Advisories): Source summary (GitHub Global Security Advisories): ثغرة في LXD تتيح تجاوز قيود المشاريع عند نسخ وحدات تخزين مخصصة (custom volume) بين المشاريع، بسبب غياب فحوصات التفويض. يمكن لمهاجم يعرف اسم مشروع لا يملك صلاحية الوصول إليه واسم وحدة تخزين مخصصة فيه أن ينسخها إلى مشروع جديد، ما قد يتيح الوصول إلى أسرار داخل وحدات تخزين غير مصرح له بها. LXD has a project restriction bypass in custom volume copying due to missing authorization checks. An attacker who knows the name of a project they cannot access and the name of a custom volume in that project can copy the volume to a new project. This could allow access to secrets in custom volumes they are not authorized to access. الإرشادات أدناه عامة وتعليمية، وليست تفاصيل خاصة بهذه الحادثة. The guidance below is general and educational — not details of this specific incident. حدّد الأنظمة التي تستخدم المنتج المتأثر. Identify systems running the affected product. طبّق تحديث المورّد أو إجراءات التخفيف الرسمية. Apply the vendor update or official mitigations. أعطِ الأولوية لما هو مُدرج في KEV أو ذو EPSS مرتفع. Prioritise KEV-listed or high-EPSS items. راقب السجلات بحثًا عن مؤشرات استغلال. Monitor logs for signs of exploitation. خطوات الاستجابة العامة General response steps المصدر الأصلي: GitHub Global Security Advisories Original sourc