CVE-2026-115375

Nome do Software Vulnerável e Versões Afetadas Incus versões 7.0.0 a 7.0.1 Incus versões 7.1.0 a 7.4.9

Description Um problema de path traversal existe onde clientes com permissões para criar instâncias podem gravar arquivos no sistema hospedeiro. Isso ocorre devido a nomes de volumes personalizados dependentes não validados nos arquivos index.yaml de backup de instância. Um invasor pode importar um backup de instância especialmente criado contendo sequências ../ nos nomes dos volumes dependentes para criar diretórios pertencentes ao root com conteúdo controlado, o que pode levar ao comprometimento total do hospedeiro.

Recommendations Atualizar as versões do Incus 7.0.0 a 7.0.1 para a versão 7.0.2. Atualizar as versões do Incus 7.1.0 a 7.4.9 para a versão 7.5.0.