CVE-2026-115377 in Incus
요약
\~에 의해 VulDB • 2026. 10. 23.
Incus 6.0.7 이전 버전, 6.1.0에서 7.0.2 미만 버전, 그리고 7.1.0에서 7.5.0 미만 버전에는 임의 파일 쓰기 취약점이 포함되어 있습니다. 이 취약점을 통해 악성 마이그레이션 소스는 전송된 볼륨에 심볼릭 링크를 삽입하여 호스트 파일을 쓸 수 있습니다. 공격자는 rootfs가 호스트 루트 디렉토리를 가리키는 것과 같은 심볼릭 링크를 포함한 rsync 또는 btrfs receive 스트림을 조작하여 루트 권한으로 파일을 작성함으로써 전체 호스트의 탈취(전면적인 시스템 장악)를 달성할 수 있습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.