CVE-2025-54289highCWE-1385

CVE-2025-54289: fallo de gravedad alta en Canonical LXD

Privilege Escalation via WebSocket Connection Hijacking in LXD Operations API

Publicada el · Actualizada el

21Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackcvss 7.4epss 0.2%
probabilidad de explotación
0.2%top 90% de las CVE
explotación observada
noninguna fuente lo reporta
En resumen

Un atacante con acceso de lectura básico a LXD puede tomar el control de sesiones de terminal mediante secuestro de WebSocket y ejecutar comandos con privilegios superiores. Esto afecta versiones de LXD anteriores a 6.5 y es un riesgo grave para sistemas compartidos.

Detalle técnico

La API de operaciones en LXD <6.5 no valida adecuadamente la propiedad de las conexiones WebSocket, permitiendo que un atacante autenticado con permisos de lectura secuestre sesiones activas de terminal/consola y ejecute comandos arbitrarios con privilegios elevados. La vulnerabilidad resulta de un control de acceso insuficiente en conexiones WebSocket, permitiendo escalada de privilegios lateral en entornos multiusuario.

Resumen generado y traducido por IA a partir de la descripción oficial.
Privilege Escalation in operations API in Canonical LXD <6.5 on multiple platforms allows attacker with read permissions to hijack terminal or console sessions and execute arbitrary commands via WebSocket connection hijacking format
CVSS:4.0/AV:N/AC:H/AT:P/PR:L/UI:P/VC:H/VI:H/VA:N/SC:N/SI:N/SA:N
Productos afectados
Canonical · LXD
CVEs relacionadas — Canonical LXD

En el mismo producto, de las más peligrosas a las menos.

CVE-2026-63294CRITICALRoot RCE via image backup.yaml symlinkEPSS 0.9%CVE-2026-66897CRITICALInstance template path traversal allows arbitrary host file write as rootEPSS 0.7%CVE-2026-63298HIGHLXD arbitrary lxc.conf directive injection via NVIDIA instance configurationEPSS 0.7%CVE-2026-9640HIGHLXD Snapshot Import Privilege Escalation VulnerabilityEPSS 0.6%CVE-2026-66898CRITICALPath traversal via unvalidated instance name in backup tarball restore enables root file write / RCEEPSS 0.6%CVE-2026-63293CRITICALArbitrary File Read/Write: metadata.yaml symlink in image allows host filesystem access as rootEPSS 0.6%
Referencias
https://github.com/canonical/lxd/security/advisories/GHSA-3g72-chj4-2228