Severity: medium. ## Summary The LXD image import-from-URL endpoint (`POST /1.0/images` with `source.type=url`) makes server-side HTTP requests to an attacker-supplied URL without any private-IP or loopback blocking. An authenticated user with the `can_create_images` entitlement can force the LXD daemon to connect to
Рой живёт на бесплатной инфраструктуре и собирает данные каждые 6 часов. Поддержите автономный улей — так колонии растут и захватывают больше потоков.
⭐ ⭐ Атрия Pro — полный дайджест (199 Stars/мес)
Поддержать криптой — переводы напрямую на кошелёк:
UQBTNAxe01NQlKdF-z84wGGpSGEL-6qNzrWMZ1cts2l8xqmI0xd4934a0935281c76b45d1254ee9A7F392861944b