Уязвимость системы управления контейнерами и менеджера виртуальных машин Incus, связанная с недостатками механизма авторизации, позволяющая нарушителю обойти существующие ограничения безопасности и проводить спуфинг-атаки

Уязвимость системы управления контейнерами и менеджера виртуальных машин Incus связана с недостатками механизма авторизации в результате некорректной генерации правил на основе списка управления доступом. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, обойти существующие ограничения безопасности и проводить спуфинг-атаки

CVE: CVE-2025-52890, GHSA-p7fw-vjjm-2rwp
CVSS v2.0: 7.1