CVE-2026-115373 in Incus
Zusammenfassung
von VulDB • 22.10.2026
Incus vor Version 6.0.7, 6.1.0 vor 7.0.2 und 7.1.0 vor 7.5.0 enthält eine fehlende Autorisierungs-Schwachstelle in GET /1.0/operations/{uuid}, die es projektbeschränkten Clients ermöglicht, Vorgänge in anderen Projekten zu lesen. Angreifer mit einem eingeschränkten Zertifikat und einer bekannten Operations-UUID können Befehlszeilen, Umgebungsgeheimnisse (Environment Secrets), WebSocket-Secrets sowie Trust-Enrollment-Tokens abrufen.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.