PT-2026-121549
CVE-2026-115371
·
Publicado
2026-10-22
·
Atualizado
2026-10-22
Descrição por
CVSS 4.0
7.1
AltaMétricasAV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:L/VA:N/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
Nome do Software Vulnerável e Versões Afetadas
Incus versões 6.0.3 até 6.0.6
Incus versões 6.6.0 até 7.0.1
Incus versões 7.1.0 até 7.4.9
Description
Um problema de autorização inadequada permite que clientes TLS restritos leiam chaves de buckets de armazenamento no projeto padrão. Ao consultar os endpoints de chaves de bucket, invasores podem obter chaves de acesso e chaves secretas do S3, permitindo a leitura, modificação ou exclusão de objetos nesses buckets.
Recommendations
Atualize as versões do Incus 6.0.3 até 6.0.6 para a versão 6.0.7.
Atualize as versões do Incus 6.6.0 até 7.0.1 para a versão 7.0.2.
Atualize as versões do Incus 7.1.0 até 7.4.9 para a versão 7.5.0.
Explorabilidade
Exploit
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾