CVE-2026-63343
KritikTeknik Veri (Otomatik)
- CVSS Skoru
- 9.9
- EPSS
- 0.3%
- CWE
- CWE-73
- KEV Durumu
- Hayır
Yayım tarihi: 21 Ağustos 2026
Incus, bir sistem konteynır ve sanal makine yöneticisidir. 7.3.0 sürümünden önce, bir `metadata.yaml` simgesel bağlantısı içeren zararlı bir görüntü,任意 bir konak yoluna işaret etmeyi sağlar ve bu da yetkili bir Incus kullanıcısının, instance metadata API aracılığıyla konak上的 herhangi bir dosyayı kök olarak okuyabilmesini veya üzerine yazabilmesini sağlar. `exec-output` ve `templates/` yolları, önceki bir sürümde `Lstat` reddi ve `os.OpenRoot` kısıtlaması kullanarak yamalandı; `metadata.yaml` bu yamaların hiçbirine dahil edilmedi ve hala sömürülebilirdir. Sürüm 7.3.0 bu sorunu düzeltir.
Orijinal açıklama (İngilizce)
Incus is a system container and virtual machine manager. Prior to version 7.3.0, a malicious image containing a `metadata.yaml` symlink pointing to an arbitrary host path allows an authenticated Incus user to read or overwrite any file on the host as root via the instance metadata API. The `exec-output` and `templates/` paths were patched in a prior release using `Lstat` rejection and `os.OpenRoot` confinement; `metadata.yaml` was not included in either patch and remains exploitable. Version 7.3.0 patches the issue.
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.