CVE-2026-115375
Açıklama
7.0.2 öncesindeki Incus 7.0.0 ve 7.5.0 öncesindeki 7.1.0 sürümleri, örnekler oluşturabilen istemcilerin ana makine üzerinde dosya yazmasına izin veren bir dizinlemesine geçiş (path traversal) zafiyeti içermektedir. Hata, örnek yedekleme index.yaml dosyalarındaki doğrulanmamış bağımlı özel hacim isimlerinden kaynaklanmaktadır. Saldırganlar, kontrollü içeriğe sahip root sahipliğindeki dizinler oluşturmak için bağımlı hacim isimlerinde ../ dizileri içeren hazırlanmış bir örnek yedeğini içe aktarabilir ve bu durum ana makinenin tamamen ele geçirilmesine yol açabilir.
Nasıl düzeltilir
- lxc incus7.0.2, 7.5.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| lxc incus | 7.0.0 ≤ v < 7.0.2, 7.1.0 ≤ v < 7.5.0 | 7.0.2, 7.5.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.