CVE-2026-115371
CVE.org · Publicado
- Status do registro
- Publicado
- Ano do identificador (não é o ano de publicação)
- 2026
- Publicação na fonte
- Atualização na fonte
- Importado pelo cveboard
- Snapshot da fonte
- cve_2026-10-24_midnight_baseline ·
Texto da CNA em inglês
LXC Incus 6.0.3 before 6.0.7, 6.6.0 before 7.0.2, and 7.1.0 before 7.5.0 Bucket Credential Disclosure via Storage Bucket Keys Endpoints
Incus 6.0.3 before 6.0.7, 6.6.0 before 7.0.2, and 7.1.0 before 7.5.0 contains an improper authorization vulnerability that allows restricted TLS clients to read storage bucket keys in the default project. Attackers can query the bucket keys endpoints to obtain S3 access and secret keys, then read, modify or delete objects in those buckets.
Fatos de produtos e versões por escopo
Dados de correção desconhecidos; nenhuma versão corrigida é deduzida aqui. Dados ausentes não comprovam ausência de correção.
Exploração desconhecida; este catálogo não avalia exploração.
incus
- Fornecedor
- lxc
- Produto
- incus
- Plataformas
- Desconhecido
- Status padrão
unaffected
| Versão (version) | Status (status) | Esquema de versões (versionType) | Fim exclusivo (lessThan) | Fim inclusivo (lessThanOrEqual) | Mudanças de status (at → status) |
|---|---|---|---|---|---|
| 6.0.3 | affected | semver | 6.0.7 | Indisponível | Nenhuma listada |
| 6.0.7 | unaffected | semver | Indisponível | Indisponível | Nenhuma listada |
| 6.6.0 | affected | semver | 7.0.2 | Indisponível | Nenhuma listada |
| 7.0.2 | unaffected | semver | Indisponível | Indisponível | Nenhuma listada |
| 7.1.0 | affected | semver | 7.5.0 | Indisponível | Nenhuma listada |
| 7.5.0 | unaffected | semver | Indisponível | Indisponível | Nenhuma listada |