Canonical LXD 與 Incus 發現任意檔案寫入漏洞 (CVE-2026-48750)
GHSA-9J25-MM2H-2F76: CVE-2026-48750: Arbitrary File Write on Host via exec-output Symlink in Canonical LXD and Incus
重點導讀
導語：Canonical LXD 與 Incus 於 2026 年 11 月發現一個 CVE-2026-48750 任意檔案寫入漏洞，攻擊者可利用 exec‑output 連結寫入主機任意目錄，進而提權為 root。
AI 伴隨問答
針對這篇報導有疑問？可直接點選快捷問題或向 AI 追問背景脈絡與技術細節：
推薦理由
此漏洞允許已認證使用者在容器內寫入任意檔案，可能造成主機提權，提示使用者盡快升級至已修補版本，以防止潛在的遠端執行風險。
信源出處dev.to
GHSA-9J25-MM2H-2F76: CVE-2026-48750: Arbitrary File Write on Host via exec-output Symlink in Canonical LXD and Incus
本文為 888news 精選之重點導讀。若需閱讀作者完整原文、技術細節與官方討論，請前往原始網站。
來源： Dev.to Top Tech (dev.to)
開啟原文