CVE-2026-63125 in Incus
요약
\~에 의해 VulDB • 2026. 08. 21.
Incus는 시스템 컨테이너 및 가상 머신 관리자입니다. 버전 7.3.0 이전에는 비특권 프로젝트 격리 Incus 사용자(비관리 TLS/RBAC ID로 `can_create_images` 및 `can_create_instances` 권한 보유)가 호스트에서 루트 사용자로 임의 코드를 실행할 수 있습니다. 조작된 이미지는 `backup.yaml`을 호스트 파일에 대한 심볼릭 링크로 포함합니다. 루트 데몬이 인스턴스의 백업 파일을 작성할 때 이 심볼릭 링크를 따릅니다. 버전 7.3.0에서 해당 문제가 패치되었습니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.