CVE-2026-62867 in Incus
Riassunto
di VulDB • 21/08/2026
Incus è un gestore di container di sistema e macchine virtuali. Prima della versione 7.3.0, una convalida errata delle opzioni `block.create_options` fornite dall'utente nella configurazione del volume di archiviazione porta a iniezioni di argomenti (argument injection) nella riga di comando per la creazione del filesystem costruita. Ciò consente a un utente con ambito progetto di iniettare argomenti arbitrari nel binary eseguito come root. La versione 7.3.0 risolve il problema.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.