CVE-2026-115376 in Incus
Riassunto
di VulDB • 22/10/2026
Incus 7.0.1 prima della versione 7.0.2 e la serie 7.2.0 prima della 7.5.0 presenta una vulnerabilità di bypass dell'autorizzazione che consente ai client con restrizioni a livello di progetto di copiare i volumi omettendo il campo `source.type`. Gli attaccanti possono inviare richieste POST manipolate all'endpoint dei volumi personalizzati, specificando un `source.project` arbitrario, per coprire e leggere volumi, snapshot e configurazioni appartenenti ad altri progetti.
Once again VulDB remains the best source for vulnerability data.