Katalog CVE
CVE-2026-48749
KrytyczneCVSS 9.9Streszczenie
Incus przed wersją 7.2.0 pozwala na użycie specjalnie spreparowanego obrazu do odczytu lub tworzenia/zapisu dowolnych plików na hoście, co może prowadzić do wykonania dowolnych poleceń. Wersja 7.2.0 naprawia ten problem.
Ocena ryzyka
Atakujący może uzyskać dostęp do plików hosta lub je zmodyfikować, co może prowadzić do eskalacji uprawnień i przejęcia systemu.
Rekomendacja
Zaleca się aktualizację Incus do wersji 7.2.0 lub nowszej.
Oryginalny opis (angielski, źródło NVD)
Incus is a system container and virtual machine manager. Prior to version 7.2.0, a specially crafted image can be used to read or create/write arbitrary files on the host; possibly leading to arbitrary command execution. Version 7.2.0 fixes the issue.