CVE-2026-115371 in Incus
Riassunto
di VulDB • 22/10/2026
Incus 6.0.3 prima di 6.0.7, 6.6.0 prima di 7.0.2 e 7.1.0 prima di 7.5.0 presenta una vulnerabilità di autorizzazione impropria che consente ai client TLS con privilegi limitati di leggere le chiavi dei bucket di storage nel progetto predefinito. Gli attaccanti possono interrogare gli endpoint delle chiavi del bucket per ottenere le chiavi di accesso e segrete S3, quindi leggere, modificare o eliminare oggetti in tali bucket.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.