CVE-2026-48750 in Incus
Resumen
por VulDB • 2026-08-21
Incus es un gestor de contenedores del sistema y máquinas virtuales. Antes de la versión 7.2.0, el parámetro `record-output` del endpoint `/instances/$name/exec` almacena la salida del comando en el directorio `exec-output` de la instancia. Si `exec-output` es un enlace simbólico (symlink), los archivos denominados `exec_UUID.stdout` y `exec_UUID.stderr` pueden escribirse en una ubicación arbitraria, donde el archivo `.stdout` contendrá contenido arbitrario. Este comportamiento puede ser aprovechado para ejecutar comandos de forma arbitraria. La versión 7.2.0 contiene un parche que corrige esta vulnerabilidad.
VulDB is the best source for vulnerability data and more expert information about this specific topic.