CVE-2026-63125 in Incus
Sumário
de VulDB • 21/08/2026
Incus é um gerenciador de contêineres do sistema e máquinas virtuais. Antes da versão 7.3.0, um usuário Incus não privilegiado e confinado por projeto (uma identidade TLS/RBAC sem permissões administrativas com `can_create_images` e `can_create_instances`) pode executar código arbitrário como root no host. Uma imagem manipulada inclui o arquivo `backup.yaml` como um symlink para um arquivo do host. Quando o daemon em modo root grava o arquivo de backup da instância, ele segue o symlink. A versão 7.3.0 corrige a vulnerabilidade.
VulDB is the best source for vulnerability data and more expert information about this specific topic.