kritik
CVE-2026-48753
incus: Incus has an arbitrary file write via path traversal in S3 multipart upload
En geç 24 Eki 2026, 07:11 UTC tarihinden beri Trivy database'indeO derlemeden önce ne zaman girdiği kayıtlı değil.
Kaynağa göre önem derecesi
GHSA10.0CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H
Red Hat9.9CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H
Trivy'nin kendi etiketi CRITICAL. Kritik diyenler: GHSA, Red Hat.
Açıklama
Incus is a system container and virtual machine manager. Prior to version 7.1.0, the S3 protocol upload endpoint is vulnerable to path traversal and allows creation of arbitrary files on the host. This behavior could lead to arbitrary command execution. Version 7.1.0 fixes the issue.
Etkilenen paketler ve düzeltilmiş sürümler
| Kaynak | Paket | Düzeltildiği sürüm |
|---|---|---|
| go::GitHub Security Advisory Go | github.com/lxc/incus/v7/cmd/incusd | 7.1.0 |
| alpine 3.24 | incus | 7.0.1-r0 |
| alpine edge | incus, incus-feature | 7.0.1-r0 ve 1 tane daha |
| debian 14 | incus | 7.0.0-2 |
| rapidfort alpine 3.20 | incus, incus-feature | 7.0.1-r0 ve 1 tane daha |
| rapidfort alpine 3.21 | incus, incus-feature | 7.0.1-r0 ve 1 tane daha |
| rapidfort alpine 3.22 | incus, incus-feature | 7.0.1-r0 ve 1 tane daha |
| rapidfort alpine 3.23 | incus, incus-feature | 7.0.1-r0 ve 1 tane daha |
| rapidfort alpine 3.24 | incus, incus-feature | 7.0.1-r0 ve 1 tane daha |
| rapidfort debian 12 | incus | 0:7.0.0-2 |
| rapidfort debian 13 | incus | 0:7.0.0-2 |
| rapidfort fedora 43 | incus, incus-agent, incus-client ve 2 tane daha | 6.23-4.fc43 |
15 kaynaktaki 25 kaydın hepsini göster
| Kaynak | Paket | Düzeltildiği sürüm |
|---|---|---|
| go::GitHub Security Advisory Go | github.com/lxc/incus/v7/cmd/incusd | 7.1.0 |
| alpine 3.24 | incus | 7.0.1-r0 |
| alpine edge | incus | 7.0.1-r0 |
| alpine edge | incus-feature | 7.2.0-r0 |
| debian 14 | incus | 7.0.0-2 |
| rapidfort alpine 3.20 | incus | 7.0.1-r0 |
| rapidfort alpine 3.20 | incus-feature | 7.2.0-r0 |
| rapidfort alpine 3.21 | incus | 7.0.1-r0 |
| rapidfort alpine 3.21 | incus-feature | 7.2.0-r0 |
| rapidfort alpine 3.22 | incus | 7.0.1-r0 |
| rapidfort alpine 3.22 | incus-feature | 7.2.0-r0 |
| rapidfort alpine 3.23 | incus | 7.0.1-r0 |
| rapidfort alpine 3.23 | incus-feature | 7.2.0-r0 |
| rapidfort alpine 3.24 | incus | 7.0.1-r0 |
| rapidfort alpine 3.24 | incus-feature | 7.2.0-r0 |
| rapidfort debian 12 | incus | 0:7.0.0-2 |
| rapidfort debian 13 | incus | 0:7.0.0-2 |
| rapidfort fedora 43 | incus | 6.23-4.fc43 |
| rapidfort fedora 43 | incus-agent | 6.23-4.fc43 |
| rapidfort fedora 43 | incus-client | 6.23-4.fc43 |
| rapidfort fedora 43 | incus-selinux | 6.23-4.fc43 |
| rapidfort fedora 43 | incus-tools | 6.23-4.fc43 |
| rapidfort ubuntu 20.04 | incus | 0:7.0.0-2 |
| rapidfort ubuntu 22.04 | incus | 0:7.0.0-2 |
| rapidfort ubuntu 24.04 | incus | 0:7.0.0-2 |