UNKNOWNCVE-2026-33945

CVE-2026-33945: Escapada de diretório no Incus v6

Plataforma

Componente

github.com/lxc/incus/v6

Corrigido em

6.23.0

A vulnerabilidade CVE-2026-33945 afeta o Incus v6, permitindo que um invasor escape do diretório e sobrescreva arquivos no host. Essa falha pode levar à escalada de privilégios ou causar DoS. A correção está disponível na versão 6.23.0, que corrige a falha de segurança.

Como corrigir

Atualize o Incus para a versão 6.23.0 ou superior. Esta versão corrige a vulnerabilidade que permite a escrita arbitrária de arquivos. A atualização pode ser realizada através do gerenciador de pacotes do sistema ou baixando a nova versão do site oficial.

Perguntas frequentes

O que é a vulnerabilidade CVE-2026-33945?

É uma falha no Incus v6 que permite escapar do diretório e sobrescrever arquivos no host.

Sou afetado por essa vulnerabilidade?

Verifique se você está usando uma versão vulnerável do Incus v6.

Como posso corrigir essa vulnerabilidade?

Atualize o Incus v6 para a versão 6.23.0 ou superior para corrigir a falha de segurança.

Monitore suas dependências automaticamente

Receba alertas quando novas vulnerabilidades afetarem seus projetos.

Começar grátis