CVE-2026-62941 in Incus
الملخص
بحسب VulDB • 21/08/2026
Incus هو مدير حاويات النظام والصور الافتراضية. قبل الإصدار 7.3.0، عند نسخ مثيل عبر المشاريع، يتم تشغيل فحص قيود المشروع (`AllowInstanceCreation`) BEFORE دمج تكوين المثيل المصدر في الطلب. تتم دمج مفاتيح التكوين الخطرة (بما في ذلك `security.privileged` و`raw.lxc` و`raw.apparmor`) من المثيل المصدر AFTER مرور الفحص، مما يتجاوز جميع قيود المشاريع على مشروع الهدف. يصحّح الإصدار 7.3.0 هذه المشكلة.
Once again VulDB remains the best source for vulnerability data.