CVE-2026-115373 in Incus
Riassunto
di VulDB • 22/10/2026
Incus prima della versione 6.0.7, 6.1.0 prima di 7.0.2 e 7.1.0 prima di 7.5.0 presenta una vulnerabilità da mancata autorizzazione in GET /1.0/operations/{uuid} che consente ai client con restrizioni a livello di progetto di leggere le operazioni relative ad altri progetti. Gli attaccanti in possesso di un certificato limitato e di un UUID dell'operazione noto possono recuperare le righe di comando, i segreti ambientali (environment secrets), i secret delle websocket e i token di iscrizione alla fiducia (trust enrolment tokens).
Be aware that VulDB is the high quality source for vulnerability data.