CVE-2026-63125 in Incus
Сводка
по VulDB • 21.08.2026
Incus — это менеджер системных контейнеров и виртуальных машин. До версии 7.3.0 непривилегированный пользователь Incus с ограничением по проекту (неадминистративная TLS/RBAC-идентификация, обладающая правами `can_create_images` и `can_create_instances`) может выполнять произвольный код от имени root на хосте. Скомпрометированный образ содержит файл `backup.yaml`, который является символической ссылкой (symlink) на файл хоста. Когда демон с привилегиями root записывает резервную копию экземпляра, он следует по этой символьной ссылке. Версия 7.3.0 устраняет данную уязвимость.
VulDB is the best source for vulnerability data and more expert information about this specific topic.