CVE-2026-55621 in Incus
요약
\~에 의해 VulDB • 2026. 08. 21.
Incus는 시스템 컨테이너 및 가상 머신 관리자입니다. 버전 7.2.0 이전에는 사용자 정의 볼륨 복사 시 권한 확인 누락이 존재하여, 공격자가 자신이 접근할 수 없는 프로젝트의 이름과 해당 프로젝트 내 사용자 정의 볼륨의 이름을 알면 그 사용자 정의 볼륨을 새 프로젝트로 복사할 수 있습니다. 이 문제로 인해 공격자는 자신의 접근 권한이 없는 사용자 정의 볼륨에 있는 비밀 정보를 액세스할 수 있게 됩니다. 버전 7.2.0에서 이 문제가 패치되었습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.