- Yama var
- Son 7 gün
- CWE-863
CVE-2026-115370
Incus'ta kümelenmiş yenileme migrasyonu üzerinden kısıtlı proje atlatma açığı
- Yayımlandı
- Güncellendi
- 23 Eki 2026
- Açık yaşı
- 5 gün
- Kaydı açan
- VulnCheck
ÖzetTürkçe
Incus 6.0.5 sürümünden 6.0.7 öncesine, 6.12.0 sürümünden 7.0.2 öncesine ve 7.1.0 sürümünden 7.5.0 öncesine kadar olan sürümlerde, kısıtlı proje kullanıcılarının kümelenmiş yenileme istekleriyle çekme (pull) modunda migrasyon kullanmasına izin veren bir kısıtlama atlatma açığı bulunmaktadır. Örnek oluşturma yetkisine sahip saldırganlar, mevcut bir örnek için yenileme migrasyon isteği göndererek sunucunun giden TLS websocket bağlantıları açmasını ve erişilebilir servisleri yoklamasını sağlayabilir.
Kaynaktaki açıklama (İngilizce)
Incus 6.0.5 before 6.0.7, 6.12.0 before 7.0.2, and 7.1.0 before 7.5.0 contains a restriction bypass vulnerability that allows restricted project users to use pull mode migration via clustered refresh requests. Attackers with instance creation rights can send a refresh migration request for an existing instance to make the server open outbound TLS websocket connections and probe reachable services.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| lxc incus | ≥ 6.0.5, < 6.0.7 | 6.0.7 |
| 6.0.7 Etkilenmiyor | – | |
| ≥ 6.12.0, < 7.0.2 | 7.0.2 | |
| 7.0.2 Etkilenmiyor | – | |
| ≥ 7.1.0, < 7.5.0 | 7.5.0 | |
| 7.5.0 Etkilenmiyor | – |
Kaynaklar4 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.