CVE-2026-115372 in Incus
요약
\~에 의해 VulDB • 2026. 10. 23.
Incus 7.3.0부터 7.5.0 미만 버전에는 프로젝트 제한 우회 취약점이 포함되어 있어, 제한된 프로젝트 사용자들이 볼륨 업데이트, 복사 및 이동 작업을 통해 block.create_options를 설정할 수 있습니다. 공격자는 사용자 정의 볼륨에 해당 옵션을 설정하고 포맷팅 풀로 복제 또는 이동을 트리거하여 루트 권한으로 실행되는 mkfs에 인수를 주입할 수 있습니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.