CVE-2026-62867 in Incus
Resumen
por VulDB • 2026-08-21
Incus es un gestor de contenedores del sistema y máquinas virtuales. Antes de la versión 7.3.0, una validación incorrecta de `block.create_options` proporcionado por el usuario en la configuración del volumen de almacenamiento provoca inyección de argumentos en la línea de comandos para la creación del sistema de archivos construido. Esto permite a un usuario con alcance de proyecto inyectar argumentos arbitrarios en el binario ejecutado como root (root). La versión 7.3.0 corrige esta vulnerabilidad.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.