CVE-2026-115370

Nome do Software Vulnerável e Versões Afetadas Incus versões 6.0.5 até 6.0.6 Incus versões 6.12.0 até 7.0.1 Incus versões 7.1.0 até 7.4.9

Descrição Uma falha de bypass de restrição permite que usuários de projetos restritos utilizem a migração em modo pull via solicitações de atualização clusterizada. Um invasor com direitos de criação de instâncias pode enviar uma solicitação de migração de atualização para uma instância existente, fazendo com que o servidor abra conexões websocket TLS de saída para sondar serviços acessíveis.

Recomendações Atualize as versões do Incus 6.0.5 até 6.0.6 para a versão 6.0.7. Atualize as versões do Incus 6.12.0 até 7.0.1 para a versão 7.0.2. Atualize as versões do Incus 7.1.0 até 7.4.9 para a versão 7.5.0.