CVE-2026-115378
Təsvir
Incus versiyalarının 6.0.7-dən əvvəlki, 6.1.0-dan 7.0.2-yə qədər və 7.1.0-dan 7.5.0-a qədər olan versiyalarında sftpRecursivePullFile funksiyasında ixtiyari fayl yazma zəifliyi mövcuddur ki, bu da bədniyyətli incus-agent-ə incus file pull -r əmrinin icrası zamanı hədəf kataloqdan kənara çıxmağa imkan verir. Virtual maşında root hüquqlara malik olan hücumçular, əvvəlcə simvolik keçirmələr (symlink), sonra isə fayllar və ya kataloqlar kimi təqdim olunan dublikat girişləri geri qaytarmaqla, operatorun hostunda /etc/shadow kimi hücumçu tərəfindən idarə olunan faylları yaza bilərlər.
Necə düzəltmək olar
- lxc incus6.0.7, 7.0.2, 7.5.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| lxc incus | v < 6.0.7, 6.1.0 ≤ v < 7.0.2, 7.1.0 ≤ v < 7.5.0 | 6.0.7, 7.0.2, 7.5.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.