CVE-2026-62941 in Incus
Sumário
de VulDB • 21/08/2026
O Incus é um gestor de contentores do sistema e máquinas virtuais. Antes da versão 7.3.0, ao copiar uma instância entre projetos, a verificação das restrições do projeto (`AllowInstanceCreation`) é executada ANTES que a configuração da instância de origem seja mesclada na solicitação. Chaves de configuração perigosas (incluindo `security.privileged`, `raw.lxc`, `raw.apparmor`) da instância de origem são mescladas DEPOIS da aprovação da verificação, contornando todas as restrições do projeto no projeto de destino. A versão 7.3.0 corrige a vulnerabilidade.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.