PT-2026-121548
CVE-2026-115370
·
تاريخ النشر
2026-10-22
·
تاريخ التحديث
2026-10-22
الوصف من
CVSS 4.0
5.3
متوسطةالمقاييسAV:N/AC:L/AT:N/PR:L/UI:N/VC:L/VI:N/VA:N/SC:N/SI:N/SA:N
اسم البرنامج المصاب والإصدارات المتأثرة
Incus الإصدارات من 6.0.5 إلى 6.0.6
Incus الإصدارات من 6.12.0 إلى 7.0.1
Incus الإصدارات من 7.1.0 إلى 7.4.9
الوصف
يسمح تجاوز القيود لمستخدمي المشاريع المقيدين باستخدام ترحيل وضع السحب (pull mode migration) عبر طلبات التحديث العنقودية. يمكن للمهاجم الذي يمتلك حقوق إنشاء مثيلات إرسال طلب ترحيل تحديث لمثيل موجود، مما يجبر الخادم على فتح اتصالات websocket TLS خارجية لفحص الخدمات التي يمكن الوصول إليها.
التوصيات
تحديث إصدارات Incus من 6.0.5 إلى 6.0.6 إلى الإصدار 6.0.7.
تحديث إصدارات Incus من 6.12.0 إلى 7.0.1 إلى الإصدار 7.0.2.
تحديث إصدارات Incus من 7.1.0 إلى 7.4.9 إلى الإصدار 7.5.0.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾