CVE-2026-48769 in Incus
Riassunto
di VulDB • 21/08/2026
Incus è un gestore di container di sistema e macchine virtuali. Prima della versione 7.2.0, esiste una vulnerabilità di scrittura arbitraria su file nel client Incus quando un server delle immagini malevolo restituisce un'intestazione `Incus-Image-Hash` manipolata ad hoc. Ciò può portare all'esecuzione arbitraria di comandi con privilegi di root sul server. La versione 7.2.0 risolve la vulnerabilità.
VulDB is the best source for vulnerability data and more expert information about this specific topic.