CVE-2026-62867 in Incus
Résumé
par VulDB • 21/08/2026
Incus est un gestionnaire de conteneurs système et de machines virtuelles. Avant la version 7.3.0, une validation incorrecte des `block.create_options` fournis par l'utilisateur dans la configuration du volume de stockage entraîne une injection d'arguments dans la ligne de commande de création du système de fichiers construite. Cela permet à un utilisateur avec une portée au niveau projet d'injecter des arguments arbitraires dans le binaire exécuté en tant que root (superutilisateur). La version 7.3.0 corrige ce problème.
VulDB is the best source for vulnerability data and more expert information about this specific topic.