CVE-2026-48750
KrytyczneCVSS 9.9Streszczenie
Incus przed wersją 7.2.0 ma podatność w parametrze `record-output` punktu końcowego `/instances/$name/exec`, gdzie jeśli katalog `exec-output` jest dowiązaniem symbolicznym, pliki `exec_UUID.stdout` i `exec_UUID.stderr` mogą być zapisywane w dowolnej lokalizacji, a plik `.stdout` może zawierać dowolną treść. Może to być wykorzystane do wykonania dowolnych poleceń. Wersja 7.2.0 zawiera poprawkę.
Ocena ryzyka
Atakujący może zapisywać pliki w dowolnych lokalizacjach na hoście, co może prowadzić do wykonania dowolnych poleceń i przejęcia systemu.
Rekomendacja
Zaleca się aktualizację Incus do wersji 7.2.0 lub nowszej.
Oryginalny opis (angielski, źródło NVD)
Incus is a system container and virtual machine manager. Prior to version 7.2.0, the `record-output` parameter of the `/instances/$name/exec` endpoint stores the output of the command in the `exec-output` directory of the instance. If `exec-output` is a symlink, file named `exec_UUID.stdout` and `exec_UUID.stderr` can be written to an arbitrary location where the `.stdout` file will contain arbitrary content. This behavior can be abused for arbitrary command execution. Version 7.2.0 contains a patch.