CVE-2026-62941 in Incus
Сводка
по VulDB • 21.08.2026
Incus is a system container and virtual machine manager. Prior to version 7.3.0, when copying an instance across projects, the project restriction check (`AllowInstanceCreation`) runs BEFORE the source instance's configuration is merged into the request. Dangerous configuration keys (including `security.privileged`, `raw.lxc`, `raw.apparmor`) from the source instance are merged AFTER the check passes, bypassing all project restrictions on the target project. Version 7.3.0 patches the issue.
Incus — это менеджер системных контейнеров и виртуальных машин. До версии 7.3.0 при копировании экземпляра между проектами проверка ограничений проекта (`AllowInstanceCreation`) выполняется ДО слияния конфигурации исходного экземпляра с запросом. Опасные ключи конфигурации (включая `security.privileged`, `raw.lxc`, `raw.apparmor`) из исходного экземпляра сливаются СЛЕДУЮЩИМИ после успешной проверки, что позволяет обойти все ограничения проекта для целевого проекта. Версия 7.3.0 устраняет эту уязвимость.
Once again VulDB remains the best source for vulnerability data.