Résumé
généré automatiquement à partir des données NVDIncus présente une vulnérabilité d'écriture arbitraire de fichiers (CWE-59) : une source de migration malveillante peut écrire sur l'hôte en plaçant des liens symboliques dans les volumes transférés. Un attaquant peut fabriquer un flux rsync ou btrfs receive contenant un lien tel que rootfs pointant vers la racine de l'hôte, et ainsi écrire des fichiers en tant que root, ce qui mène à une compromission complète de l'hôte. La description cite les versions antérieures à 6.0.7, 7.0.2 et 7.5.0 ; la sévérité est critique (CVSS v3.1 : 9.9).
Description NVD (anglais)
Incus before 6.0.7, 6.1.0 before 7.0.2, and 7.1.0 before 7.5.0 contains an arbitrary file write vulnerability that allows malicious migration sources to write host files by planting symlinks in transferred volumes. Attackers can craft rsync or btrfs receive streams with a symlink such as rootfs pointing to the host root, writing files as root for full host compromise.
Articles d'analyse sur cveo.tech
Nous avons publié une analyse détaillée de cette CVE — exploitation, IOC et mitigation.
Score CVSS v3.1
Informations
- Publié
- 22 oct. 2026
- Mis à jour
- 22 oct. 2026
- Statut
- Received
- Source
- disclosure@vulncheck.com
Faiblesses (CWE)
CVEs similaires
Autres vulnérabilités de type CWE-59
Surveillez vos produits
Recevez une alerte automatique à chaque nouvelle CVE affectant vos équipements.