Canonical LXD 與 Incus 發現任意主機檔案讀寫漏洞 (CVE-2026-48752)
GHSA-JPF8-86F3-WP38: CVE-2026-48752: Arbitrary Host File Read and Write via Templates Symlink in Canonical LXD and Incus
重點導讀
Canonical LXD 與 Linux Containers Incus 發現一個任意主機檔案讀寫漏洞 (CVE-2026-48752)，可讓具備影像匯入許可權的使用者以 root 許可權讀寫主機檔案。
AI 伴隨問答
針對這篇報導有疑問？可直接點選快捷問題或向 AI 追問背景脈絡與技術細節：
信源出處dev.to
GHSA-JPF8-86F3-WP38: CVE-2026-48752: Arbitrary Host File Read and Write via Templates Symlink in Canonical LXD and Incus
本文為 888news 精選之重點導讀。若需閱讀作者完整原文、技術細節與官方討論，請前往原始網站。
來源： Dev.to Top Tech (dev.to)
開啟原文