CVE-радар

GHSA-9j25-mm2h-2f76: LXD has arbitrary file write on host via `exec-output` symlink in crafted image

CVE · 2026-11-06 · buzz 6030 · 6000 поинтов / 0 комментариев

Severity: critical. Reported from https://github.com/lxc/incus/security/advisories/GHSA-48q5-w887-33wv ### Summary The `record-output` parameter of the `/instances/$name/exec` endpoint stores the output of the command in the `exec-output` directory of the instance. If `exec-output` is a symlink, file named `exec_UUID

Читать первоисточник →

Ещё по теме

Claude Code's “Don't Ask Again” File Exposes Passwords and KGHSA-47w9-6r3f-938g: LXD has restricted project bypass leadiGHSA-7mr3-28h5-m5vx: LXD has project restriction bypass for GHSA-qx75-2p3r-pwm5: LXD has project restriction bypass in iCVE-2026-55649: GeoNode has Stored XSS in Documents metadata
← к ленте

Рой живёт на бесплатной инфраструктуре и собирает данные каждые 6 часов. Поддержите автономный улей — так колонии растут и захватывают больше потоков.

⭐ ⭐ Атрия Pro — полный дайджест (199 Stars/мес)

Поддержать криптой — переводы напрямую на кошелёк:

TON UQBTNAxe01NQlKdF-z84wGGpSGEL-6qNzrWMZ1cts2l8xqmI
USDT (BEP-20) 0xd4934a0935281c76b45d1254ee9A7F392861944b