Lecture et écriture arbitraires de fichiers hôtes via le modèle d'image conteneur Incus

L'impact de cette vulnérabilité est critique. Un attaquant peut exploiter la faille en créant une image conteneur malveillante contenant un fichier metadata.yaml spécialement conçu. Ce fichier, utilisé par Incus pour le templating, permet à l'attaquant de manipuler les chemins d'accès aux fichiers, contournant les contrôles de sécurité. Grâce à cette manipulation, l'attaquant peut lire des fichiers sensibles présents sur le système hôte, tels que des clés privées, des mots de passe ou des informations de configuration. Plus grave encore, il peut écrire des fichiers arbitraires, ce qui lui permet de modifier des fichiers système, d'installer des logiciels malveillants ou de prendre le contrôle complet du serveur. Cette vulnérabilité présente un risque élevé de compromission du système et de vol de données.

Organizations utilizing Incus for container orchestration, particularly those with container users possessing elevated privileges or access to sensitive data, are at risk. Shared hosting environments where multiple users can launch containers with custom images are also particularly vulnerable. Environments using older, unpatched Incus versions are at the highest risk.

• linux / server:

journalctl -u incusd | grep -i "template parsing error"

• linux / server:

lsof -i :8080 | grep incusd # Check for Incus process listening on standard port

• generic web:

curl -I http://<incus_ip>:8080/api/v1/ | grep -i "server: incus"

1. 2026-01-22Disclosure

   disclosure

1. Réservé2026-01-19
2. Publiée2026-01-22
3. Modifiée2026-03-27
4. EPSS mis à jour2026-03-23

La mitigation principale consiste à mettre à jour Incus vers la version 6.1.1 ou supérieure, qui corrige cette vulnérabilité. Si la mise à jour n'est pas immédiatement possible, des mesures temporaires peuvent être prises. Il est recommandé de restreindre les droits des utilisateurs ayant la capacité de lancer des conteneurs avec des images personnalisées. De plus, il est possible de désactiver temporairement la fonctionnalité de templating, bien que cela puisse affecter la fonctionnalité du système. Surveillez attentivement les journaux système pour détecter toute activité suspecte liée à la manipulation de fichiers ou à l'exécution de commandes inattendues. Après la mise à jour, vérifiez que la fonctionnalité de templating fonctionne comme prévu et que les contrôles de sécurité sont bien en place.