CVE-2026-62941 in Incus
요약
\~에 의해 VulDB • 2026. 08. 21.
Incus는 시스템 컨테이너 및 가상 머신 관리자입니다. 버전 7.3.0 이전에는 프로젝트 간 인스턴스를 복사할 때 프로젝트 제한 확인(`AllowInstanceCreation`)이 소스 인스턴스의 구성을 요청에 병합하기 전에 실행됩니다. 소스 인스턴스에서 위험한 구성 키(예: `security.privileged`, `raw.lxc`, `raw.apparmor`)는 확인 통과 후에야 병합되므로 대상 프로젝트의 모든 프로젝트 제한을 우회할 수 있습니다. 버전 7.3.0에서는 이 문제가 패치되었습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.