CVE-2026-115374
Yüksək
Təsvir
7.0.2 versiyasından əvvəlki Incus 7.0.0 və 7.5.0 versiyasından əvvəlki 7.1.0 daxili S3 serverində imza yoxlama çatışmazlığı mövcuddur ki, bu da öncədən imzalanmış (presigned) URL sahiblərinə imzalanmamış x-amz-* başlıqlarını yerləşdirməyə imkan verir. Hücumçular öncədən imzalanmış yükləmə URL-nə imzalanmamış X-Amz-Copy-Source başlığını əlavə edərək digər bucket obyektlərini təyin edilmiş açara kopyalaya bilər və beləliklə onların məzmununu və ETag-lərini ifşa edə bilərlər.
CiddilikYüksək
CVSS7.1
İstismar ehtimalı—
MəhsulLxc Incus
Dərc22 okt 2026
İlk görülmə22 okt 2026
Zəiflik növüCWE-347CWE-347
Necə düzəltmək olar
Yeniləyin
- lxc incus7.0.2, 7.5.0 və ya daha yeni versiya
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| lxc incus | 7.0.0 ≤ v < 7.0.2, 7.1.0 ≤ v < 7.5.0 | 7.0.2, 7.5.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.