Canonical LXD 授權繞過與跨專案卷複製漏洞曝光
GHSA-7MR3-28H5-M5VX: GHSA-7mr3-28h5-m5vx: Authorization Bypass and Cross-Project Volume Copy in Canonical LXD
重點導讀
Canonical LXD 於 2026-11-06 釋出的 GHSA-7MR3-28H5-M5VX 漏洞，允許擁有有限專案許可權的使用者透過 REST API 複製未授權專案的自訂儲存卷。
AI 伴隨問答
針對這篇報導有疑問？可直接點選快捷問題或向 AI 追問背景脈絡與技術細節：
信源出處dev.to
GHSA-7MR3-28H5-M5VX: GHSA-7mr3-28h5-m5vx: Authorization Bypass and Cross-Project Volume Copy in Canonical LXD
本文為 888news 精選之重點導讀。若需閱讀作者完整原文、技術細節與官方討論，請前往原始網站。
來源： Dev.to Top Tech (dev.to)
開啟原文