PT-2026-121549
CVE-2026-115371
·
تاريخ النشر
2026-10-22
·
تاريخ التحديث
2026-10-22
الوصف من
CVSS 4.0
7.1
عاليةالمقاييسAV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:L/VA:N/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
اسم البرنامج المصاب والإصدارات المتأثرة
Incus الإصدارات من 6.0.3 إلى 6.0.6
Incus الإصدارات من 6.6.0 إلى 7.0.1
Incus الإصدارات من 7.1.0 إلى 7.4.9
Description
توجد مشكلة في التصريح غير السليم تسمح لعملاء TLS المقيدين بقراءة مفاتيح حاويات التخزين في المشروع الافتراضي. يمكن للمهاجمين الاستعلام عن نقاط نهاية مفاتيح الحاويات للحصول على مفاتيح الوصول والمفاتيح السرية لـ S3، ومن ثم قراءة الكائنات الموجودة في تلك الحاويات أو تعديلها أو حذفها.
Recommendations
تحديث إصدارات Incus من 6.0.3 إلى 6.0.6 إلى الإصدار 6.0.7.
تحديث إصدارات Incus من 6.6.0 إلى 7.0.1 إلى الإصدار 7.0.2.
تحديث إصدارات Incus من 7.1.0 إلى 7.4.9 إلى الإصدار 7.5.0.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾