Katalog CVE
CVE-2026-48752
KrytyczneCVSS 9.9Streszczenie
Incus przed wersją 7.2.0 pozwala na użycie specjalnie spreparowanego obrazu lub kopii zapasowej instancji do odczytu lub tworzenia/zapisu dowolnych plików na hoście, co może prowadzić do wykonania dowolnych poleceń. Wersja 7.2.0 zawiera poprawkę.
Ocena ryzyka
Atakujący może uzyskać dostęp do plików hosta lub je zmodyfikować, co może prowadzić do eskalacji uprawnień i przejęcia systemu.
Rekomendacja
Zaleca się aktualizację Incus do wersji 7.2.0 lub nowszej.
Oryginalny opis (angielski, źródło NVD)
Incus is a system container and virtual machine manager. Prior to version 7.2.0, a specially crafted image or instance backup can be used to read or create/write arbitrary files on the host; possibly leading to arbitrary command execution. Version 7.2.0 patches the issue.