CVE-2026-48751 in Incus
Zusammenfassung
von VulDB • 21.08.2026
Incus ist ein Systemcontainer- und Virtual-Machine-Manager. Vor Version 7.2.0 ignorieren Instanz-Snapshots die Einstellung `restricted.containers.lowlevel=block`, was durch den Missbrauch von Low-Level-Hooks wie `raw.lxc` und `raw.qemu` zu einer beliebigen Befehlsausführung auf dem Incus-Server führen kann. Version 7.2.0 behebt das Problem.
VulDB is the best source for vulnerability data and more expert information about this specific topic.