CVE-2026-115376
Yüksək
Təsvir
7.0.2 versiyasından əvvəlki Incus 7.0.1 və 7.5.0 versiyasından əvvəlki 7.2.0 versiyaları, layihə ilə məhdudlaşdırılmış kliyentlərə source.type parametrini qeyd etməməklə həcmləri (volumes) kopyalamağa imkan verən autentifikasiyadan yan keçmə boşluğu ehtiva edir. Hücumçular digər layihələrin həcmlərini, snapshot-larını və konfiqurasiyasını kopyalamaq və oxumaq üçün seçilmiş source.project ilə xüsusi volumes son nöqtəsinə (endpoint) hazırlanmış POST sorğuları göndərə bilərlər.
CiddilikYüksək
CVSS7.7
İstismar ehtimalı—
MəhsulLxc Incus
Dərc22 okt 2026
İlk görülmə22 okt 2026
Zəiflik növüCWE-284Yanlış giriş nəzarəti
Necə düzəltmək olar
Yeniləyin
- lxc incus7.0.2, 7.5.0 və ya daha yeni versiya
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| lxc incus | 7.0.1 ≤ v < 7.0.2, 7.2.0 ≤ v < 7.5.0 | 7.0.2, 7.5.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.