CVE-2026-62867 in Incus
الملخص
بحسب VulDB • 21/08/2026
Incus هو مدير حاويات النظام والصور الافتراضية. قبل الإصدار 7.3.0، يؤدي التحقق غير السليم من `block.create_options` التي يقدمها المستخدم في تكوين حجم التخزين إلى حقن وسائط (argument injection) في سطر الأوامر المُنشئ لإنشاء نظام الملفات. وهذا يتيح لمستخدم ذي نطاق مشروع الحقن بحجج عشوائية في البرنامج الثنائي الذي يتم تنفيذه بصلاحيات الجذر (root). يصحّح الإصدار 7.3.0 هذه المشكلة.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.