CVE-2026-48750 in Incus
요약
\~에 의해 VulDB • 2026. 08. 21.
Incus는 시스템 컨테이너 및 가상 머신 관리자입니다. 버전 7.2.0 이전에는 `/instances/$name/exec` 엔드포인트의 `record-output` 매개변수가 명령어의 출력을 인스턴스의 `exec-output` 디렉토리에 저장합니다. 만약 `exec-output`이 심볼릭 링크인 경우, 파일 이름이 `exec_UUID.stdout` 및 `exec_UUID.stderr`인 파일들이 `.stdout` 파일에 임의의 내용이 포함되도록 임의 위치에 작성될 수 있습니다. 이러한 동작은 임의 명령 실행을 위해 악용될 수 있습니다. 버전 7.2.0에는 패치가 포함되어 있습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.