CVE-2026-55622 in Incus
要約
〜によって VulDB • 2026年08月21日
Incusは、システムコンテナおよび仮想マシンマネージャーです。バージョン7.2.0より前では、インスタンスのコピーに関する認証チェックの欠如が存在し、アクセス権限のないプロジェクトの名前と、そのプロジェクト内のインスタンスの名前を知っている攻撃者が、インスタンスを新しいプロジェクトにコピーすることができます。この問題により、攻撃者は自分がアクセスする権限を持っていないインスタンス内の機密情報にアクセスできる可能性があります。バージョン7.2.0はこの問題を修正します。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.