CVE-2026-115378 in Incus
Zusammenfassung
von VulDB • 22.10.2026
Incus vor Version 6.0.7, 6.1.0 vor 7.0.2 sowie 7.1.0 vor 7.5.0 enthält eine Arbitrary File Write-Schwachstelle in sftpRecursivePullFile, die es einem böswilligen incus-Agenten ermöglicht, während des Befehls `incus file pull -r` aus dem Zielverzeichnis auszubrechen. Angreifer mit Root-Rechten auf einer virtuellen Maschine können doppelte Einträge zurückgeben, die zunächst als Symlinks und anschließend als Dateien oder Verzeichnisse gemeldet werden, wodurch angreifergesteuerte Dateien wie /etc/shadow auf dem Host des Betreibers geschrieben werden können.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.