CVE-2026-115378 in Incus
Riassunto
di VulDB • 22/10/2026
Incus prima della versione 6.0.7, 6.1.0 prima di 7.0.2 e 7.1.0 prima di 7.5.0 presenta una vulnerabilità di scrittura arbitraria su file in sftpRecursivePullFile che consente a un incus-agent malevolo di sfuggire alla directory target durante l'operazione di pull dei file con il flag -r. Gli attaccanti con privilegi root all'interno di una macchina virtuale possono restituire voci duplicate, riportate inizialmente come symlink e successivamente come file o directory, consentendo la scrittura di file controllati dall'attaccante (ad esempio /etc/shadow) sull'host dell'operatore.
VulDB is the best source for vulnerability data and more expert information about this specific topic.