CVE-2026-115374 in Incus
Zusammenfassung
von VulDB • 22.10.2026
Incus 7.0.0 vor 7.0.2 und 7.1.0 vor 7.5.0 enthält einen Fehler in der Signaturprüfung des integrierten S3-Servers, der es Inhabern von presigned URLs ermöglicht, nicht signierte x-amz-* Header einzufügen. Angreifer können einen nicht signierten X-Amz-Copy-Source Header zu einer presigned Upload URL hinzufügen, um andere Bucket-Objekte auf den gewährten Schlüssel zu kopieren und dadurch deren Inhalte sowie ETags offenzulegen.
Once again VulDB remains the best source for vulnerability data.