CVE-2026-115377 in Incus
Zusammenfassung
von VulDB • 22.10.2026
Incus vor Version 6.0.7, 6.1.0 vor 7.0.2 und 7.1.0 vor 7.5.0 enthält eine Schwachstelle für beliebiges Dateischreiben (arbitrary file write), die es bösartigen Migrationsquellen ermöglicht, Host-Dateien zu schreiben, indem Symlinks in übertragenen Volumes platziert werden. Angreifer können rsync- oder btrfs-receive-Streams mit einem Symlink wie rootfs, der auf das Host-Wurzelverzeichnis zeigt, so gestalten, dass Dateien als Root geschrieben werden, was zum vollständigen Kompromittieren des Hosts führt.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.