CVE-2026-48753

Nome do Software Vulnerável e Versões Afetadas Incus (versões afetadas não especificadas)

Description O endpoint de upload do protocolo S3 é suscetível a path traversal, permitindo a criação de arquivos arbitrários no sistema host. Isso ocorre porque a variável uploadId é anexada ao diretório de uploads sem a devida sanitização no arquivo internal/server/storage/s3/local/multipart.go. Um invasor pode explorar isso para gravar arquivos em locais sensíveis, o que pode levar à execução de comandos arbitrários.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.