Palkeo

توجد ثغرة تسمح بكتابة ملفات عشوائية في الدالة `sftpRecursivePullFile()`. يمكن لعميل incus-agent خبيث الهروب من الدليل المستهدف أثناء عملية `incus file pull -r`. يمكن للمهاجم الذي يمتلك صلاحيات root في جهاز افتراضي التلاعب بالعملية عن طريق إرجاع إدخالات مكررة، يتم الإبلاغ عنها أولاً كروابط رمزية (symlinks) ثم كملفات أو أدلة. يتيح ذلك للمهاجم كتابة ملفات يتم التحكم فيها، مثل `/etc/shadow` مباشرة على نظام المضيف الخاص بالمشغل.

Improper link resolution in the recursive file pull feature of the CLI client allows an attacker with root access inside a virtual machine to write controlled files or directory trees to arbitrary paths on the client host using the operator's privileges. This is achieved by employing a modified lxd-agent that provides inconsistent SFTP directory listings and Lstat results.