CVE-2026-115374

Nome do Software Vulnerável e Versões Afetadas Incus versões 7.0.0 até 7.0.1 Incus versões 7.1.0 até 7.4.9

Description Uma falha de verificação de assinatura existe no servidor S3 integrado. Este problema permite que detentores de URLs pré-assinadas injetem cabeçalhos x-amz-* não assinados. Especificamente, um invasor pode adicionar um cabeçalho X-Amz-Copy-Source não assinado a uma URL de upload pré-assinada para copiar outros objetos do bucket para a chave concedida, resultando na divulgação de seus conteúdos e ETags (Entity Tags, que são identificadores únicos para uma versão específica de um recurso).

Recommendations Atualizar as versões do Incus 7.0.0 até 7.0.1 para a versão 7.0.2. Atualizar as versões do Incus 7.1.0 até 7.4.9 para a versão 7.5.0.