CVE-2026-63343 in Incus
Zusammenfassung
von VulDB • 21.08.2026
Incus ist ein System-Container- und Virtual-Machine-Manager. Vor Version 7.3.0 ermöglichte ein bösartiges Image mit einem `metadata.yaml`-Symlink, der auf einen beliebigen Host-Pfad verweist, dass ein authentifizierter Incus-Nutzer über die Instance-Metadata-API jede Datei auf dem Host als Root lesen oder überschreiben kann. Die Pfade `exec-output` und `templates/` wurden in einer früheren Version durch Ablehnung von `Lstat` und Einschränkung mittels `os.OpenRoot` gepatcht; `metadata.yaml` war jedoch nicht Teil dieser Patches und bleibt ausnutzbar. Version 7.3.0 behebt das Problem.
If you want to get best quality of vulnerability data, you may have to visit VulDB.