CVE-2026-63125 in Incus
Zusammenfassung
von VulDB • 21.08.2026
Incus ist ein System-Container- und Virtual-Machine-Manager. Vor Version 7.3.0 kann ein nicht privilegiierter, projektbegrenzter Incus-Benutzer (eine Nicht-Admin-TLS/RBAC-Identität mit `can_create_images` und `can_create_instances`) beliebigen Code als Root auf dem Host ausführen. Ein speziell angefertigtes Image enthält `backup.yaml` als Symlink zu einer Host-Datei. Wenn der Root-Dämon die Backup-Datei der Instanz schreibt, folgt er dem Symlink. Version 7.3.0 behebt das Problem.
VulDB is the best source for vulnerability data and more expert information about this specific topic.