CVE-2026-55622 in Incus
Tóm tắt
Bởi VulDB • 21/08/2026
Incus là một công cụ quản lý container hệ thống và máy ảo. Trước phiên bản 7.2.0, tồn tại các lỗ hổng thiếu kiểm tra ủy quyền đối với việc sao chép instance, trong đó kẻ tấn công biết tên của một dự án mà họ không có quyền truy cập và tên của một instance trong dự án đó có thể sao chép instance sang một dự án mới. Lỗ hổng này cho phép kẻ tấn công truy cập vào các thông tin bí mật (secrets) nằm trong các instance mà chúng không được ủy quyền để truy cập. Phiên bản 7.2.0 đã vá lỗ hổng này.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.