「incus」の脆弱性 CVE-2026-48753: ファイル名の外部制御

どんな危険があるか

IncusのS3プロトコルアップロードエンドポイントに、パス横断の脆弱性が存在します。この脆弱性を悪用されると、攻撃者はS3 multipart upload機能を介してホスト上に任意のファイルを作成できる可能性があります。結果として、システムへの不正なファイル書き込みから、最終的には任意のコマンド実行に繋がる危険性があります。

今すぐやること

Incusのユーザーは、バージョン7.1.0未満を使用している場合、速やかにバージョン7.1.0以降にアップデートしてください。ベンダーが提供するGitHubセキュリティアドバイザリを確認し、具体的な更新手順に従ってパッチを適用することが重要です。