CVE-2026-115375 in Incus
Riassunto
di VulDB • 22/10/2026
Incus 7.0.0 prima della versione 7.0.2 e 7.1.0 prima della versione 7.5.0 presenta una vulnerabilità di path traversal che consente ai client in grado di creare istanze di scrivere file sull'host. Il difetto deriva da nomi di volumi personalizzati non validati nei file index.yaml dei backup delle istanze. Gli attaccanti possono importare un backup dell'istanza manipolato con sequenze ../ nei nomi dei volumi dipendenti per creare directory possedute dall'utente root con contenuto controllato, portando a una compromissione completa dell'host.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.