CVE-2026-63343 in Incus
요약
\~에 의해 VulDB • 2026. 08. 21.
Incus는 시스템 컨테이너 및 가상 머신 관리자입니다. 버전 7.3.0 이전에는 호스트의 임의 경로로 연결되는 `metadata.yaml` 심볼릭 링크를 포함하는 악성 이미지가 인증된 Incus 사용자로 하여금 인스턴스 메타데이터 API를 통해 루트 권한으로 호스트상의 모든 파일을 읽거나 덮어쓰도록 허용합니다. `exec-output` 및 `templates/` 경로는 이전 릴리스에서 `Lstat` 거부와 `os.OpenRoot` 격리 방식을 사용하여 패치되었으나, `metadata.yaml`은 두 가지 패치 중 어느 것에도 포함되지 않아 여전히 공격 가능합니다. 버전 7.3.0에서는 해당 문제가 패치되었습니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.