CVE-2026-62941 in Incus
Résumé
par VulDB • 21/08/2026
Incus est un gestionnaire de conteneurs système et de machines virtuelles. Avant la version 7.3.0, lors de la copie d'une instance entre des projets, le contrôle de restriction du projet (`AllowInstanceCreation`) s'exécute AVANT que la configuration de l'instance source ne soit fusionnée dans la requête. Des clés de configuration dangereuses (y compris `security.privileged`, `raw.lxc`, `raw.apparmor`) provenant de l'instance source sont fusionnées APRÈS le passage du contrôle, contournant ainsi toutes les restrictions de projet sur le projet cible. La version 7.3.0 corrige ce problème.
If you want to get best quality of vulnerability data, you may have to visit VulDB.