PT-2026-121553
CVE-2026-115375
·
تاريخ النشر
2026-10-22
·
تاريخ التحديث
2026-10-22
الوصف من
CVSS 3.1
9.9
حرجةالمقاييسAV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H
اسم البرنامج المصاب والإصدارات المتأثرة
Incus الإصدارات من 7.0.0 إلى 7.0.1
Incus الإصدارات من 7.1.0 إلى 7.4.9
Description
توجد ثغرة تجاوز المسار (path traversal) تسمح للعملاء الذين لديهم صلاحيات إنشاء مثيلات بكتابة ملفات على النظام المضيف. ينبع هذا الخلل من عدم التحقق من أسماء وحدات التخزين المخصصة التابعة في ملفات
index.yaml الخاصة بنسخ الاحتياطية للمثيلات. يمكن للمهاجم استيراد نسخة احتياطية مصممة خصيصاً تحتوي على تسلسلات ../ في أسماء وحدات التخزين التابعة لإنشاء أدلة مملوكة للمستخدم الجذر (root) بمحتوى يتم التحكم فيه، مما يؤدي إلى اختراق كامل للمضيف.Recommendations
تحديث إصدارات Incus من 7.0.0 إلى 7.0.1 إلى الإصدار 7.0.2.
تحديث إصدارات Incus من 7.1.0 إلى 7.4.9 إلى الإصدار 7.5.0.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾