पोंगो टेम्पलेट्स के माध्यम से मनमाना फ़ाइल पढ़ने और लिखने के लिए Incus असुरक्षित

इंकस में CVE-2026-33897 एक गंभीर भेद्यता है जो हमलावरों को मनमाने ढंग से फ़ाइलें पढ़ने और लिखने की अनुमति देती है। यह भेद्यता github.com/lxc/incus में उपयोग किए जाने वाले पोंगो टेम्पलेट्स के कारण उत्पन्न होती है। एक हमलावर, सफलतापूर्वक शोषण करने पर, संवेदनशील डेटा तक पहुंच प्राप्त कर सकता है, जिसमें कॉन्फ़िगरेशन फ़ाइलें, उपयोगकर्ता क्रेडेंशियल और अन्य गोपनीय जानकारी शामिल हो सकती है। इसके अतिरिक्त, हमलावर सिस्टम पर मनमाना कोड निष्पादित करने के लिए इस भेद्यता का उपयोग कर सकता है, जिससे सिस्टम का पूर्ण नियंत्रण प्राप्त हो सकता है। इस भेद्यता का 'ब्लास्ट रेडियस' व्यापक हो सकता है क्योंकि यह इंकस के सभी घटकों को प्रभावित कर सकता है जो पोंगो टेम्पलेट्स का उपयोग करते हैं। हमलावर इंकस इंस्टेंस से डेटा चोरी कर सकते हैं, सिस्टम को दूषित कर सकते हैं, या अन्य दुर्भावनापूर्ण गतिविधियों को अंजाम दे सकते हैं। इस भेद्यता का शोषण करने के लिए, हमलावर को इंकस इंस्टेंस तक नेटवर्क पहुंच की आवश्यकता होगी और पोंगो टेम्पलेट प्रोसेसिंग को प्रभावित करने में सक्षम होना होगा। चूंकि यह भेद्यता गंभीर है, इसलिए इसका तुरंत समाधान करना महत्वपूर्ण है।

1. आरक्षित2026-03-24
2. प्रकाशित2026-04-07
3. EPSS अद्यतन2026-04-03

CVE-2026-33897 को ठीक करने का सबसे अच्छा तरीका इंकस को संस्करण 6.23.0 या बाद के संस्करण में अपग्रेड करना है। यह संस्करण भेद्यता को संबोधित करने वाले पैच को शामिल करता है। यदि अपग्रेड संभव नहीं है, तो एक अस्थायी समाधान के रूप में, पोंगो टेम्पलेट्स के उपयोग को सीमित करने या उन्हें अक्षम करने पर विचार किया जा सकता है, लेकिन यह इंकस की कार्यक्षमता को प्रभावित कर सकता है। अपग्रेड करने के बाद, यह सत्यापित करना महत्वपूर्ण है कि भेद्यता सफलतापूर्वक ठीक हो गई है। आप यह जांच कर सकते हैं कि क्या इंकस का संस्करण 6.23.0 या बाद का है और यह सुनिश्चित करें कि कोई भी पोंगो टेम्पलेट प्रोसेसिंग त्रुटियां नहीं हैं। अपग्रेड करने से पहले, अपने इंकस इंस्टेंस का बैकअप लेना हमेशा एक अच्छा अभ्यास है। अपग्रेड प्रक्रिया को सावधानीपूर्वक पालन करें और किसी भी त्रुटि के लिए लॉग की निगरानी करें।