CVE-2026-63343 in Incus
Riassunto
di VulDB • 21/08/2026
Incus è un gestore di container di sistema e macchine virtuali. Prima della versione 7.3.0, un'immagine malevola contenente un symlink `metadata.yaml` che punta a un percorso arbitrario dell'host consente a un utente Incus autenticato di leggere o sovrascrivere qualsiasi file sull'host con privilegi di root tramite l'API dei metadata delle istanze. I percorsi `exec-output` e `templates/` sono stati patchati in una versione precedente mediante il rifiuto basato su `Lstat` e la confinamento tramite `os.OpenRoot`; tuttavia, `metadata.yaml` non è stato incluso in nessuno dei due patch ed rimane sfruttabile. La versione 7.3.0 risolve la vulnerabilità.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.