Incus 7.0.0 before 7.0.2 and 7.1.0 before 7.5.0 contains a path traversal vulnerability that...
Résumé IA
Rédigé par une IA externe ; il peut contenir des erreurs. Vérifiez la description d'origine et les références ci-dessous avant d'agir.
Incusのインスタンスバックアップ処理に、パストラバーサルの脆弱性(CVE-2026-115375)が見つかりました。インスタンスを作成できる利用者が細工したバックアップを取り込むと、ホスト上に任意のファイルを書き込まれ、ホスト全体を乗っ取られるおそれがあります。影響を受けるのは7.0.0以上7.0.2未満および7.1.0以上7.5.0未満のバージョンで、修正版の7.0.2または7.5.0へ更新してください。
Paquets affectés
| Écosystème | Paquet | Concernées | Corrigé |
|---|---|---|---|
| lxc | incus |
≥ 7.0.0, < 7.0.2 ≥ 7.1.0, < 7.5.0 |
7.0.2 7.5.0 |
Description d'origine La description telle que publiée par la source (souvent en anglais).
Incus 7.0.0 before 7.0.2 and 7.1.0 before 7.5.0 contains a path traversal vulnerability that allows clients able to create instances to write files on the host. The flaw stems from unvalidated dependent custom volume names in instance backup index.yaml files. Attackers can import a crafted instance backup with ../ sequences in dependent volume names to create root-owned directories with controlled content, leading to full host compromise.
Source: CVE.org (CVE Program・cvelistV5) NVD GitHub Advisory
Références
- web github.com
- web vulncheck.com
- web nvd.nist.gov
- web github.com