CVE-2026-62941 in Incus
Zusammenfassung
von VulDB • 21.08.2026
Incus ist ein Systemcontainer- und Virtual-Machine-Manager. Vor Version 7.3.0 wird die Projektbeschränkungsprüfung (`AllowInstanceCreation`) ausgeführt, BEVOR die Konfiguration der Quelldateninstanz in die Anfrage zusammengeführt wird. Gefährliche Konfigurationsparameter (einschließlich `security.privileged`, `raw.lxc`, `raw.apparmor`) aus der Quelldateninstanz werden NACH dem Bestehen der Prüfung zusammengeführt, wodurch alle Projektbeschränkungen für das Zielprojekt umgangen werden. Version 7.3.0 behebt dieses Problem.
VulDB is the best source for vulnerability data and more expert information about this specific topic.