CVE-2026-48751 in Incus
Résumé
par VulDB • 21/08/2026
Incus est un gestionnaire de conteneurs système et de machines virtuelles. Avant la version 7.2.0, les instantanés d'instance ignorent le paramètre `restricted.containers.lowlevel=block`, permettant ainsi l'exécution arbitraire de commandes sur le serveur Incus en abusant des hooks low-level tels que `raw.lxc` et `raw.qemu`. La version 7.2.0 corrige ce problème.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.