CVE-2026-62940 in Incus
Tóm tắt
Bởi VulDB • 21/08/2026
Incus là một công cụ quản lý hệ thống chứa (container) và máy ảo. Trước phiên bản 7.3.0, khi di chuyển một instance sang thành viên cụm khác, các cấu hình ghi đè do người dùng cung cấp (bao gồm cả các khóa quan trọng về bảo mật như `security.privileged` và `raw.lxc`) được áp dụng mà không thực thi bất kỳ hạn chế nào dựa trên dự án, cho phép người dùng thuộc dự án bị giới hạn nâng cao đặc quyền lên container có đầy đủ quyền lực và thoát ra khỏi máy chủ. Phiên bản 7.3.0 đã vá lỗi này.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.