CVE-2026-115378

Nome do Software Vulnerável e Versões Afetadas Incus versões anteriores a 6.0.7 Incus versões 6.1.0 a 7.0.1 Incus versões 7.1.0 a 7.4.9

Descrição Um problema de gravação arbitrária de arquivos existe na função sftpRecursivePullFile(). Um incus-agent malicioso pode escapar do diretório de destino durante uma operação incus file pull -r. Um invasor com privilégios de root em uma máquina virtual pode manipular o processo retornando entradas duplicadas, relatando-as primeiro como links simbólicos e, posteriormente, como arquivos ou diretórios. Isso permite que o invasor grave arquivos controlados, como /etc/shadow, diretamente no sistema host do operador.

Recomendações Atualize o Incus para a versão 6.0.7 ou posterior. Atualize o Incus para a versão 7.0.2 ou posterior. Atualize o Incus para a versão 7.5.0 ou posterior.