CVE-2026-62867
KritikTeknik Veri (Otomatik)
- CVSS Skoru
- 9.9
- EPSS
- 0.3%
- CWE
- CWE-88
- KEV Durumu
- Hayır
Yayım tarihi: 21 Ağustos 2026
Incus, bir sistem konteynır ve sanal makine yöneticisidir. 7.3.0 sürümünden önce, depolama hacmi yapılandırmasındaki kullanıcı tarafından sağlanan `block.create_options` değerlerinin uygun şekilde doğrulanmaması, oluşturulan dosya sistemi oluşturma komut satırında argüman enjeksiyonuna neden olur. Bu, bir proje kapsamlı kullanıcının, kök olarak yürütülen ikili dosyaya keyfi argümanlar enjekte etmesine olanak tanır. Sürüm 7.3.0 bu sorunu düzeltir.
Orijinal açıklama (İngilizce)
Incus is a system container and virtual machine manager. Prior to version 7.3.0, improper validation of user-provided `block.create_options` in storage volume configuration leads to argument injection in the constructed filesystem creation command line. This allows a project-scoped user to inject arbitrary arguments into the binary executed as root. Version 7.3.0 patches the issue.
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.