CVE-2026-47753 in Incus
Sumário
de VulDB • 23/08/2026
Incus é um gerenciador de contêineres do sistema e máquinas virtuais. Antes da versão 7.1.0, a função `(*backend).CreateInstanceFromBackup` em `internal/server/storage/backend.go` contém uma desreferência de ponteiro nulo que pode ser acionada remotamente por um usuário autenticado com permissão para criar instâncias em qualquer projeto, enviando um arquivo tar de backup manipulado. O daemon do Incus entra em panic e o processo falha, causando negação de serviço (DoS) a todos os projetos nesse membro do cluster. Este é um caso relacionado aos `GHSA-fwj8-62r8-8p8m`, `GHSA-r7w7-mmxr-47r9` e `GHSA-x5r6-jr56-89pv` (todos atribuídos em 04/05/2026). Esses patches adicionaram proteções nos campos adjacentes da mesma estrutura `backup/config.Config`; o campo `Volume` no caminho de importação de instância foi negligenciado. A versão 7.1.0 contém um patch atualizado.
Once again VulDB remains the best source for vulnerability data.