Incus में इसके systemd-creds विकल्पों के माध्यम से एक मनमाना फ़ाइल लेखन है

इंकस (Incus) में CVE-2026-33945 एक गंभीर भेद्यता है जो हमलावरों को मनमाने ढंग से फ़ाइलें लिखने की अनुमति देती है। यह भेद्यता github.com/lxc/incus में systemd-creds विकल्पों के माध्यम से मौजूद है। एक हमलावर, जो इंकस सिस्टम तक पहुँच प्राप्त कर सकता है, इस भेद्यता का फायदा उठाकर महत्वपूर्ण सिस्टम फ़ाइलों को संशोधित कर सकता है, दुर्भावनापूर्ण कोड इंजेक्ट कर सकता है, या संवेदनशील डेटा चुरा सकता है। उदाहरण के लिए, हमलावर एक वेबशेल अपलोड कर सकता है, जिससे उन्हें सिस्टम पर दूरस्थ पहुँच मिल जाएगी। वे कॉन्फ़िगरेशन फ़ाइलों को बदलकर सिस्टम के व्यवहार को बदल सकते हैं या डेटाबेस फ़ाइलों को संशोधित करके डेटा को दूषित कर सकते हैं। इस भेद्यता का 'ब्लास्ट रेडियस' व्यापक हो सकता है, क्योंकि हमलावर सिस्टम के भीतर अन्य सेवाओं और अनुप्रयोगों तक पहुँच प्राप्त कर सकता है, जिससे पूरे बुनियादी ढांचे को खतरा हो सकता है। चूंकि यह भेद्यता मनमाने फ़ाइल लेखन की अनुमति देती है, इसलिए हमलावर सिस्टम के नियंत्रण को पूरी तरह से हासिल कर सकते हैं, जिससे डेटा हानि, सेवा व्यवधान और प्रतिष्ठा को नुकसान हो सकता है। इस भेद्यता का फायदा उठाकर, हमलावर संवेदनशील जानकारी तक पहुँच प्राप्त कर सकते हैं, जैसे कि उपयोगकर्ता नाम, पासवर्ड, और अन्य गोपनीय डेटा।

1. आरक्षित2026-03-24
2. प्रकाशित2026-04-07
3. EPSS अद्यतन2026-04-03

CVE-2026-33945 को ठीक करने के लिए, इंकस को संस्करण 6.23.0 या बाद के संस्करण में अपग्रेड करना आवश्यक है। यह संस्करण भेद्यता को संबोधित करने वाले पैच को शामिल करता है। यदि अपग्रेड तुरंत संभव नहीं है, तो एक अस्थायी समाधान के रूप में, systemd-creds विकल्प को अक्षम करने पर विचार करें। हालाँकि, ध्यान रखें कि इससे इंकस की कार्यक्षमता प्रभावित हो सकती है। अपग्रेड करने के बाद, यह सत्यापित करना महत्वपूर्ण है कि भेद्यता सफलतापूर्वक ठीक हो गई है। आप इंकस के नवीनतम संस्करण के साथ प्रदान किए गए सुरक्षा परीक्षणों या अन्य सुरक्षा स्कैनिंग उपकरणों का उपयोग करके ऐसा कर सकते हैं। अपग्रेड प्रक्रिया को सावधानीपूर्वक योजनाबद्ध करें और सुनिश्चित करें कि आपके पास बैकअप है ताकि किसी भी समस्या की स्थिति में आप सिस्टम को पिछली स्थिति में पुनर्स्थापित कर सकें। अपग्रेड के दौरान व्यवधान को कम करने के लिए, डाउनटाइम विंडो के दौरान अपग्रेड करने पर विचार करें।