CVE-2026-48769
KrytyczneCVSS 9.9Streszczenie
Incus przed wersją 7.2.0 ma podatność polegającą na dowolnym zapisie pliku w kliencie Incus, gdy złośliwy serwer obrazów zwraca spreparowany nagłówek `Incus-Image-Hash`. Może to prowadzić do wykonania dowolnych poleceń jako root na serwerze.
Ocena ryzyka
Atakujący kontrolujący serwer obrazów może uzyskać zdalne wykonanie kodu jako root na serwerze Incus, co prowadzi do całkowitej kompromitacji systemu.
Rekomendacja
Zaktualizuj Incus do wersji 7.2.0 lub nowszej, która zawiera poprawkę dla tego problemu.
Oryginalny opis (angielski, źródło NVD)
Incus is a system container and virtual machine manager. Prior to version 7.2.0, an arbitrary file write exists in the Incus client when a malicious image server returns a crafted `Incus-Image-Hash` header. This can lead to arbitrary command execution as root on the server. Version 7.2.0 patches the issue.