PT-2026-75902
CVE-2026-63125
·
تاريخ النشر
2026-07-31
·
تاريخ التحديث
2026-09-21
الوصف من
CVSS 3.1
9.9
حرجةالمقاييسAV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Incus الأقدم من 7.3.0
الوصف
يمكن لمستخدم غير متمتع بامتيازات، ومقيد بالمشروع، ولديه أذونات
can create images وcan create instances، تنفيذ تعليمات برمجية عشوائية بصفة الجذر (root) على المضيف. يحدث هذا عندما تتضمن صورة مُعدة خصيصًا ملفًا باسم backup.yaml كرابط رمزي إلى ملف مضيف، والذي يتبعه برنامج الجذر الخفي (root daemon) عند كتابة ملف النسخ الاحتياطي للمثيل.التوصيات
قم بالتحديث إلى الإصدار 7.3.0.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾