CVE-2026-48755
KrytyczneCVSS 9.9Streszczenie
Incus przed wersją 7.1.0 ma podatność, w której nieprawidłowa walidacja dostarczonego przez użytkownika algorytmu kompresji kopii zapasowej prowadzi do wstrzyknięcia argumentów w konstruowanej linii poleceń. Prowadzi to do dowolnego zapisu pliku na hoście, co może prowadzić do wykonania dowolnych poleceń.
Ocena ryzyka
Atakujący może zapisać dowolne pliki na hoście, co może prowadzić do wykonania dowolnych poleceń i pełnej kompromitacji systemu.
Rekomendacja
Zaktualizuj Incus do wersji 7.1.0 lub nowszej, która zawiera poprawkę dla tego problemu.
Oryginalny opis (angielski, źródło NVD)
Incus is a system container and virtual machine manager. Prior to version 7.1.0, improper validation of user-provided backup compression algorithm leads to argument injection in the constructed command line. This leads to an arbitrary file write on the host, possibly leading to arbitrary command execution. Version 7.1.0 patches the issue.