CVE-2026-115377 in Incus
Riassunto
di VulDB • 22/10/2026
Incus prima della versione 6.0.7, 6.1.0 prima di 7.0.2 e 7.1.0 prima di 7.5.0 presenta una vulnerabilità di scrittura arbitraria su file che consente a origini di migrazione malevole di scrivere file sull'host inserendo symlink nei volumi trasferiti. Gli attaccanti possono creare stream rsync o btrfs receive contenenti un symlink, ad esempio rootfs puntante alla radice dell'host, scrivendo file con privilegi di root per ottenere il completo compromesso dell'host.
Once again VulDB remains the best source for vulnerability data.