CVE-2026-115376

Nome do Software Vulnerável e Versões Afetadas Incus versões 7.0.1 through 7.0.1 Incus versões 7.2.0 through 7.4.x

Description Uma falha de bypass de autorização permite que clientes restritos a projetos copiem volumes ao omitir a variável source.type. Atacantes podem enviar requisições POST manipuladas para o endpoint de volumes personalizados usando um source.project específico para copiar e ler volumes, snapshots e configurações de outros projetos.

Recommendations Atualizar a versão 7.0.1 do Incus para 7.0.2. Atualizar as versões 7.2.0 through 7.4.x do Incus para 7.5.0.