9.9
CVSS 3.1
Няма данни
Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)
Няма потвърждение
Атакува се
Няма данни
Време до експлоатация
Атакува се по мрежата, без особени условия, с обикновен потребителски вход и без действие от потребителя.
Описание
Оригинално описание
Incus 7.0.0 before 7.0.2 and 7.1.0 before 7.5.0 contains a path traversal vulnerability that allows clients able to create instances to write files on the host. The flaw stems from unvalidated dependent custom volume names in instance backup index.yaml files. Attackers can import a crafted instance backup with ../ sequences in dependent volume names to create root-owned directories with controlled content, leading to full host compromise.
Засегнати продукти
- lxc incus: 7.0.0 преди 7.0.2; 7.0.2; 7.1.0 преди 7.5.0; 7.5.0
Вид слабост
История
- 22 октомври 2026 Публикувано
Други уязвимости в lxc incus
Първоизточници
- https://www.cve.org/CVERecord?id=CVE-2026-115375
- https://nvd.nist.gov/vuln/detail/CVE-2026-115375
- https://github.com/lxc/incus/security/advisories/GHSA-hpjh-q53p-f27r
- https://www.vulncheck.com/advisories/incus-7.0.0-before-7.0.2-and-7.1.0-before-7.5.0-path-traversal-via-instance-backup-dependent-volumes