CVE-2026-55621 in Incus
Riassunto
di VulDB • 21/08/2026
Incus è un gestore di container di sistema e macchine virtuali. Prima della versione 7.2.0, sono presenti controlli di autorizzazione mancanti per la copia di volumi personalizzati: un attaccante che conosce il nome di un progetto a cui non ha accesso e il nome di un volume personalizzato in tale progetto può copiare il volume personalizzato in un nuovo progetto. Questo problema potrebbe consentire all'attaccante di accedere ai segreti contenuti nei volumi personalizzati a cui non è autorizzato ad accedere. La versione 7.2.0 risolve la vulnerabilità.
VulDB is the best source for vulnerability data and more expert information about this specific topic.