Canonical LXD 與 Incus 發現任意檔案寫入及遠端程式執行漏洞 (CVE-2026-48769)
GHSA-PJFF-C2WC-F6JM: CVE-2026-48769: Arbitrary File Write and Remote Code Execution via Trusted Image Hash in Canonical LXD…
重點導讀
Canonical LXD 與 Incus 受影響的版本因未驗證影像雜湊標頭，允許低許可權 API 使用者寫入任意檔案並以 root 許可權執行程式。
- 受影響版本：Incus < 7.2.0、LXD 4.0.0–4.0.10、5.0.0–5.0.6、5.1.0–5.21.4、6.0.0–6.8.9。
AI 伴隨問答
針對這篇報導有疑問？可直接點選快捷問題或向 AI 追問背景脈絡與技術細節：
推薦理由
瞭解 Canonical LXD 及 Incus 受影響版本與緩解措施，可快速修補並防止高許可權遠端執行。
信源出處dev.to
GHSA-PJFF-C2WC-F6JM: CVE-2026-48769: Arbitrary File Write and Remote Code Execution via Trusted Image Hash in Canonical LXD…
本文為 888news 精選之重點導讀。若需閱讀作者完整原文、技術細節與官方討論，請前往原始網站。
來源： Dev.to Top Tech (dev.to)
開啟原文