CVE-2026-62941 in Incus
Resumen
por VulDB • 2026-08-21
Incus es un gestor de contenedores del sistema y máquinas virtuales. Antes de la versión 7.3.0, al copiar una instancia entre proyectos, la verificación de restricción del proyecto (`AllowInstanceCreation`) se ejecuta ANTES de que la configuración de la instancia origen se fusione en la solicitud. Las claves de configuración peligrosas (incluidas `security.privileged`, `raw.lxc` y `raw.apparmor`) de la instancia origen se fusionan DESPUÉS de que la verificación haya pasado, eludiendo todas las restricciones del proyecto sobre el proyecto destino. La versión 7.3.0 corrige este problema.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.