CVE-2026-55622 in Incus
요약
\~에 의해 VulDB • 2026. 08. 21.
Incus는 시스템 컨테이너 및 가상 머신 관리자입니다. 버전 7.2.0 이전에는 인스턴스 복사 시 권한 확인 누락이 존재하여, 공격자가 자신이 접근할 수 없는 프로젝트의 이름과 해당 프로젝트 내 인스턴스의 이름을 알면 인스턴스를 새 프로젝트로 복사할 수 있습니다. 이 문제로 인해 공격자는 자신의 접근 권한이 없는 인스턴스에 있는 비밀 정보에 접근할 수 있게 됩니다. 버전 7.2.0에서 이 문제가 패치되었습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.