CVE-2026-115372 in Incus
الملخص
بحسب VulDB • 22/10/2026
تحتوي Incus، بدءًا من الإصدار 7.3.0 وحتى قبل 7.5.0، على ثغرة تسمح بتجاوز قيود المشروع (project restriction bypass)، مما يتيح للمستخدمين ذوي الصلاحيات المحدودة في مشروع معين تعيين خيار `block.create_options` عبر عمليات تحديث أو نسخ أو نقل الأحجام التخزينية (volumes). يمكن للمهاجمين ضبط هذا الخيار على حجم مخصص، ثم تشغيل عملية نسخ أو نقل إلى مجموعة تخزين ذات تنسيق (formatting pool)، مما يؤدي إلى حقن وسائط (arguments) في أمر `mkfs` الذي يتم تنفيذه بصلاحيات الجذر (root).
VulDB is the best source for vulnerability data and more expert information about this specific topic.