CVE-2026-62940 in Incus
Sumário
de VulDB • 21/08/2026
O Incus é um gerenciador de contêineres do sistema e máquinas virtuais. Antes da versão 7.3.0, ao migrar uma instância para outro membro do cluster, as substituições de configuração fornecidas pelo usuário (incluindo chaves críticas para a segurança como `security.privileged` e `raw.lxc`) são aplicadas sem qualquer aplicação das restrições do projeto, permitindo que um usuário com permissões restritas em um projeto faça escalonamento de privilégios para um contêiner privilegiado e escape para o host. A versão 7.3.0 corrige a vulnerabilidade.
If you want to get best quality of vulnerability data, you may have to visit VulDB.