ثغرة تجاوز قيود المشروع في LXD عند نسخ النسخ عبر المشاريع
أُبلغ عن ذلك من الملخص توجد عمليات تحقق مفقودة من التفويض عند نسخ النسخ، حيث يستطيع مهاجم يعرف اسم مشروع لا يملك صلاحية الوصول إليه واسم نسخة داخل ذلك المشروع أن ينسخ النسخة إلى مشروع جديد. قد تتيح هذه المشكلة للمهاجم الوصول إل
مصدر واحد حتى الآن — تحقّق من المصدر الأصلي. Single source so far — check the original source. حالة التحقق Verification status ملخص الثغرة Vulnerability summary ملخص المصدر (GitHub Global Security Advisories): Source summary (GitHub Global Security Advisories): ثغرة في LXD تسمح بتجاوز قيود المشاريع عند نسخ النسخ (instances) بين المشاريع، إذ تنقص فحوصات التفويض في عملية النسخ. يستطيع مهاجم يعرف اسم مشروع لا يملك صلاحية الوصول إليه واسم نسخة داخله أن ينسخ تلك النسخة إلى مشروع جديد، ما قد يتيح له الوصول إلى أسرار في نسخ غير مصرح له بها. لا تتضمن المصادر المعطاة معرّفات CVE. LXD has a project restriction bypass in instance copy across projects. Missing authorization checks exist for instance copying: an attacker who knows the name of a project they cannot access and the name of an instance in that project can copy the instance to a new project. This could allow access to secrets in instances they are not authorized to access. No CVE ids are given in the provided facts. الإرشادات أدناه عامة وتعليمية، وليست تفاصيل خاصة بهذه الحادثة. The guidance below is general and educational — not details of this specific incident. حدّد الأنظمة التي تستخدم المنتج المتأثر. Identify systems running the affected product. طبّق تحديث المورّد أو إجراءات التخفيف الرسمية. Apply the vendor update or official mitigations. أعطِ الأولوية لما هو مُدرج في KEV أو ذو EPSS مرتفع. Prioritise KEV-listed or high-EPSS items. راقب السجلات بحثًا عن مؤشرات استغلال. Monitor logs for signs of exploitation. خطوات الاستجاب