CVE-2026-62940 in Incus
Riassunto
di VulDB • 21/08/2026
Incus è un gestore di contenitori di sistema e macchine virtuali. Prima della versione 7.3.0, durante la migrazione di un'istanza verso un altro membro del cluster, le sovrascritture delle configurazioni fornite dall'utente (incluse chiavi critiche per la sicurezza come `security.privileged` e `raw.lxc`) vengono applicate senza alcuna enforcement dei vincoli di progetto, consentendo a un utente con permessi limitati in un determinato progetto di effettuare una privilege escalation verso un contenitore privilegiato ed eseguire l'escape dall'hypervisor all'host. La versione 7.3.0 risolve la vulnerabilità.
Once again VulDB remains the best source for vulnerability data.