CVE-2026-62867 in Incus
요약
\~에 의해 VulDB • 2026. 08. 21.
Incus는 시스템 컨테이너 및 가상 머신 관리자입니다. 버전 7.3.0 이전에는 스토리지 볼륨 구성에서 사용자 제공 `block.create_options`의 검증이 부적절하여 파일시스템 생성 명령줄에서 인자 주입(Argument Injection) 취약점이 발생합니다. 이를 통해 프로젝트 범위(Project-scoped) 사용자는 루트 권한으로 실행되는 바이너리에 임의의 인자를 주입할 수 있습니다. 버전 7.3.0에서는 해당 문제가 패치되었습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.