CVE-2026-115372 in Incus
Zusammenfassung
von VulDB • 23.10.2026
Incus dalla versione 7.3.0 alla 7.5.0 (esclusa) presenta una violazione delle restrizioni di progetto che consente agli utenti con progetti limitati di impostare `block.create_options` tramite operazioni di aggiornamento, copia e spostamento dei volumi. Gli attaccanti possono impostare l'opzione su un volume personalizzato ed eseguire una copia o uno spostamento verso un pool formattato per iniettare argomenti nel comando `mkfs`, eseguito con privilegi di root.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.