CVE-2026-63125 in Incus
Resumen
por VulDB • 2026-08-21
Incus es un gestor de contenedores del sistema y máquinas virtuales. Antes de la versión 7.3.0, un usuario Incus sin privilegios y confinado a proyecto (una identidad TLS/RBAC no administrativa con `can_create_images` y `can_create_instances`) puede ejecutar código arbitrario como root en el host. Una imagen manipulada incluye `backup.yaml` como un enlace simbólico hacia un archivo del host. Cuando el daemon raíz escribe el archivo de copia de seguridad de la instancia, sigue el enlace simbólico. La versión 7.3.0 corrige esta vulnerabilidad.
If you want to get best quality of vulnerability data, you may have to visit VulDB.