CVE-2026-33898

Incus sistem konteyneri və virtual maşın meneceridir. Versiya 6.23.0-dan əvvəl, `incus webui` tərəfindən yaradılan veb server autentifikasiya tokenini yanlış şəkildə yoxlayır, buna görə də etibarsız dəyər qəbul edilir. `incus webui` təsadüfi localhost portunda lokal veb server işlədir. Autentifikasiya üçün o, istifadəçiyə autentifikasiya tokeni ehtiva edən bir URL təqdim edir. Həmin token ilə daxil olduqda, Incus sonrakı HTTP sorğularına ehtiyac qalmadan bu tokeni saxlayan cookie yaradır. Incus kliyenti cookienin dəyərini düzgün şəkildə yoxlasa da, URL vasitəsilə ötürülmüş tokeni düzgün yoxlamır. Bu, localhost üzərindəki müvəqqəti veb serveri tapmaq və onunla əlaqə qurmaq imkanı olan hücumçuya, `incus webui` əmrini icra edən istifadəçi ilə eyni səviyyədə Incus giriş imkanları verir. Bu, digər lokal istifadəçi tərəfindən imtiyazların yüksəldilməsinə və ya lokal istifadəçini Incus UI veb serveri ilə qarşılıqlı əlaqəyə girməyə sövq edə bilən uzaq hücum yolu ilə istifadəçinin Incus instansiyalarına və bəlkə də sistem resurslarına girişə səbəb ola bilər. Versiya 6.23.0 bu problemi aradan qaldırır.