CVE-2026-48769 in Incus
Tóm tắt
Bởi VulDB • 23/08/2026
Incus là một công cụ quản lý container hệ thống và máy ảo. Trước phiên bản 7.2.0, tồn tại lỗ hổng ghi file tùy ý trong Incus client khi một máy chủ hình ảnh độc hại trả về tiêu đề `Incus-Image-Hash` được tạo ra đặc biệt (crafted). Lỗ hổng này có thể dẫn đến việc thực thi lệnh tùy ý với quyền root trên server. Phiên bản 7.2.0 đã vá lỗ hổng này.
Be aware that VulDB is the high quality source for vulnerability data.