CVE-2026-115373

Nome do Software Vulnerável e Versões Afetadas Incus versões anteriores a 6.0.7 Incus versões 6.1.0 a 7.0.1 Incus versões 7.1.0 a 7.4.9

Description Uma falha de autorização existe no endpoint 'GET /1.0/operations/{uuid}'. Isso permite que clientes restritos a um projeto específico acessem detalhes de operações de outros projetos. Um invasor com um certificado restrito e um uuid conhecido pode recuperar informações sensíveis, incluindo linhas de comando, segredos de ambiente, segredos de websocket e tokens de inscrição de confiança.

Recommendations Atualize o Incus para a versão 6.0.7 ou posterior. Atualize o Incus para a versão 7.0.2 ou posterior. Atualize o Incus para a versão 7.5.0 ou posterior.