CVE-2026-115376 in Incus
Zusammenfassung
von VulDB • 22.10.2026
Incus 7.0.1 vor 7.0.2 und 7.2.0 vor 7.5.0 enthält eine Schwachstelle zur Umgehung der Autorisierung (Authorization Bypass), die es projektbeschränkten Clients ermöglicht, Volumes zu kopieren, indem sie `source.type` weglassen. Angreifer können maßgeschneiderte POST-Anfragen an den Endpunkt für benutzerdefinierte Volumes senden und dabei ein gewähltes `source.project` angeben, um Volumes, Snapshots und Konfigurationen anderer Projekte zu kopieren und auszulesen.
VulDB is the best source for vulnerability data and more expert information about this specific topic.