PT-2026-121552
CVE-2026-115374
·
تاريخ النشر
2026-10-22
·
تاريخ التحديث
2026-10-22
الوصف من
CVSS 3.1
7.1
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:L/A:N
اسم البرنامج المصاب والإصدارات المتأثرة
Incus الإصدارات من 7.0.0 إلى 7.0.1
Incus الإصدارات من 7.1.0 إلى 7.4.9
Description
يوجد خلل في التحقق من التوقيع في خادم S3 المدمج. يسمح هذا الخلل لحاملي روابط URL الموقعة مسبقاً بحقن رؤوس
x-amz-* غير موقعة. وتحديداً، يمكن للمهاجم إضافة رأس X-Amz-Copy-Source غير موقع إلى رابط تحميل موقع مسبقاً لنسخ كائنات أخرى من الحاوية (bucket) إلى المفتاح الممنوح، مما يؤدي إلى الكشف عن محتوياتها وعلامات ETag (وهي علامات تعريف الكيان، وهي معرفات فريدة لإصدار معين من المورد).Recommendations
تحديث إصدارات Incus من 7.0.0 إلى 7.0.1 إلى الإصدار 7.0.2.
تحديث إصدارات Incus من 7.1.0 إلى 7.4.9 إلى الإصدار 7.5.0.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾