PT-2026-121554
CVE-2026-115376
·
تاريخ النشر
2026-10-22
·
تاريخ التحديث
2026-10-22
الوصف من
CVSS 4.0
8.3
عاليةالمقاييسAV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:N/VA:N/SC:H/SI:N/SA:N
اسم البرنامج المصاب والإصدارات المتأثرة
Incus versions 7.0.1 through 7.0.1
Incus versions 7.2.0 through 7.4.x
Description
يسمح تجاوز تفويض للعملاء المقيدين بالمشاريع بنسخ المجلدات عن طريق حذف المتغير
source.type. يمكن للمهاجمين إرسال طلبات POST مصممة خصيصاً إلى نقطة نهاية المجلدات المخصصة باستخدام source.project محدد لنسخ وقراءة المجلدات واللقطات (snapshots) والتكوينات الخاصة بمشاريع أخرى.Recommendations
تحديث إصدار Incus 7.0.1 إلى 7.0.2.
تحديث إصدارات Incus من 7.2.0 through 7.4.x إلى 7.5.0.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾