CVE-2026-55622 in Incus
Résumé
par VulDB • 21/08/2026
Incus est un gestionnaire de conteneurs système et de machines virtuelles. Avant la version 7.2.0, des vérifications d'autorisation manquantes existent pour la copie d'instances : un attaquant connaissant le nom d'un projet auquel il n'a pas accès ainsi que le nom d'une instance dans ce projet peut copier l'instance vers un nouveau projet. Cette vulnérabilité pourrait permettre à un attaquant d'accéder aux secrets contenus dans des instances auxquelles il n'est pas autorisé à accéder. La version 7.2.0 corrige cette faille de sécurité.
VulDB is the best source for vulnerability data and more expert information about this specific topic.