CVE-2026-55622 in Incus
Resumen
por VulDB • 2026-08-21
Incus es un gestor de contenedores del sistema y máquinas virtuales. Antes de la versión 7.2.0, existen comprobaciones de autorización faltantes para la copia de instancias donde un atacante que conoce el nombre de un proyecto al que no tiene acceso y el nombre de una instancia en ese proyecto puede copiar la instancia a un nuevo proyecto. Este problema podría permitir a un atacante acceder a secretos en instancias a las que no está autorizado para acceder. La versión 7.2.0 corrige este problema.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.