PT-2026-121550

CVE-2026-115372

Publicado

2026-10-22

Atualizado

2026-10-22

Descrição por

CVSS 4.0

9.0

Crítica

MétricasAV:N/AC:L/AT:P/PR:L/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H

Nome do Software Vulnerável e Versões Afetadas Incus versões 7.3.0 through 7.4.x

Description Existe uma falha de bypass de restrição de projeto que permite que usuários de projeto restritos definam block.create options durante operações de atualização, cópia e movimentação de volumes. Um invasor pode aplicar essa opção a um volume personalizado e iniciar uma cópia ou movimentação para um pool de formatação, permitindo a injeção de argumentos na função mkfs executada com privilégios de root.

Recommendations Atualize o Incus para a versão 7.5.0 ou posterior.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-88: Improper Neutralization of Argument Delimiters in a Command (\'Argument Injection\')

Identificadores relacionados

CVE-2026-115372