PT-2026-121551
CVE-2026-115373
·
تاريخ النشر
2026-10-22
·
تاريخ التحديث
2026-10-22
الوصف من
CVSS 4.0
7.0
عاليةالمقاييسAV:N/AC:L/AT:P/PR:L/UI:N/VC:H/VI:N/VA:N/SC:H/SI:N/SA:N
اسم البرنامج المصاب والإصدارات المتأثرة
Incus الإصدارات السابقة لـ 6.0.7
Incus الإصدارات من 6.1.0 إلى 7.0.1
Incus الإصدارات من 7.1.0 إلى 7.4.9
Description
يوجد خلل في التصريح في نقطة النهاية 'GET /1.0/operations/{uuid}'. يسمح هذا للعملاء المقيدين بمشروع معين بالوصول إلى تفاصيل العمليات في مشاريع أخرى. يمكن للمهاجم الذي يمتلك شهادة مقيدة و
uuid معروف استرداد معلومات حساسة، بما في ذلك أسطر الأوامر، وأسرار البيئة، وأسرار websocket، ورموز تسجيل الثقة.Recommendations
تحديث Incus إلى الإصدار 6.0.7 أو أحدث.
تحديث Incus إلى الإصدار 7.0.2 أو أحدث.
تحديث Incus إلى الإصدار 7.5.0 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾