CVE-2026-62867 in Incus
Zusammenfassung
von VulDB • 21.08.2026
Incus ist ein System-Container- und Virtual-Machine-Manager. Vor Version 7.3.0 führt eine unzulässige Validierung von benutzergestützten `block.create_options` in der Speicher-Volumen-Konfiguration zu einer Argument-Injection (Argument Injection) in der konstruierten Befehlszeile für die Dateisystem-Erstellung. Dies ermöglicht es einem projektbezogenen Benutzer, beliebige Argumente in den als Root ausgeführten Binärprozess einzuschleusen. Version 7.3.0 behebt das Problem.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.