CVE-2026-48750 in Incus
要約
〜によって VulDB • 2026年08月21日
Incusは、システムコンテナおよび仮想マシンマネージャーです。バージョン7.2.0より前では、/instances/$name/execエンドポイントの`record-output`パラメータにより、コマンドの実行結果がインスタンス内の`exec-output`ディレクトリに保存されます。もし`exec-output`がシンボリックリンクである場合、ファイル`exec_UUID.stdout`および`exec_UUID.stderr`を任意の場所に書き込むことができ、`.stdout`ファイルには任意の内容が含まれることになります。この動作は、任意のコマンド実行のために悪用される可能性があります。バージョン7.2.0ではパッチが含まれています。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.