- Yama var
- Son 7 gün
- CWE-59
CVE-2026-115378
Incus'ta özyinelemeli dosya çekme sırasında keyfi dosya yazma açığı
- Yayımlandı
- Güncellendi
- 23 Eki 2026
- Açık yaşı
- 5 gün
- Kaydı açan
- VulnCheck
ÖzetTürkçe
Incus 6.0.7 öncesi, 6.1.0 ile 7.0.2 öncesi ve 7.1.0 ile 7.5.0 öncesi sürümlerde sftpRecursivePullFile fonksiyonunda keyfi dosya yazma açığı bulunmaktadır. Bu açık, kötü amaçlı bir incus-agent'ın incus file pull -r işlemi sırasında hedef dizinden çıkmasına olanak tanır. Bir sanal makinede root yetkisine sahip saldırganlar, önce sembolik bağlantı, ardından dosya veya dizin olarak bildirilen yinelenen girdiler döndürebilir ve operatörün ana makinesinde /etc/shadow gibi saldırgan kontrolündeki dosyaların yazılmasına neden olabilir.
Kaynaktaki açıklama (İngilizce)
Incus before 6.0.7, 6.1.0 before 7.0.2, and 7.1.0 before 7.5.0 contains an arbitrary file write vulnerability in sftpRecursivePullFile that allows a malicious incus-agent to escape the target directory during incus file pull -r. Attackers with root in a virtual machine can return duplicate entries reported first as symlinks then as files or directories, writing attacker-controlled files such as /etc/shadow on the operator's host.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| lxc incus | < 6.0.7 | 6.0.7 |
| 6.0.7 Etkilenmiyor | – | |
| ≥ 6.1.0, < 7.0.2 | 7.0.2 | |
| 7.0.2 Etkilenmiyor | – | |
| ≥ 7.1.0, < 7.5.0 | 7.5.0 | |
| 7.5.0 Etkilenmiyor | – |
Kaynaklar4 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.