CVE-2026-48752
Kritik
Təsvir
Incus sistem konteyneri və virtual maşın meneceridir. Versiya 7.2.0-dan əvvəl, xüsusi hazırlanmış obraz və ya instansiya ehtiyat nüsxəsindən istifadə edərək hostda ixtiyari faylları oxumaq və ya yaratmaq/yazmaq mümkündür; bu, potensial olaraq ixtiyari əmrlərin icrasına səbəb ola bilər. Versiya 7.2.0 bu problemi aradan qaldırır.
CiddilikKritik
CVSS9.9
İstismar ehtimalı—
MəhsulGithub.com/lxc/incus/v7/cmd/incusd
Dərc21 avq 2026
İlk görülmə21 avq 2026
Zəiflik növüCWE-73CWE-73
Necə düzəltmək olar
Yeniləyin
- github.com/lxc/incus/v7/cmd/incusd7.2.0 və ya daha yeni versiya
- github.com/lxc/incus/v77.2.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| github.com/lxc/incus/v7/cmd/incusdGo | v < 7.2.0 | 7.2.0 |
| github.com/lxc/incusGo | Aralıq göstərilməyib | — |
| github.com/lxc/incus/v6Go | Aralıq göstərilməyib | — |
| github.com/lxc/incus/v7Go | v < 7.2.0 | 7.2.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.