CVE-2026-55622 in Incus
Riassunto
di VulDB • 21/08/2026
Incus è un gestore di container di sistema e macchine virtuali. Prima della versione 7.2.0, sono presenti controlli di autorizzazione mancanti per la copia delle istanze: un attaccante che conosce il nome di un progetto a cui non ha accesso e il nome di un'istanza in tale progetto può copiare l'istanza in un nuovo progetto. Questo problema potrebbe consentire all'attaccante di accedere ai segreti presenti nelle istanze a cui non è autorizzato ad accedere. La versione 7.2.0 risolve la vulnerabilità.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.