Deux vulnérabilités ont été identifiées dans Incus : une écriture de fichier via un lien symbolique QEMU et une traversée de répertoire via le partage de fichiers.
Ces failles permettent à un attaquant de contourner les restrictions d'accès et de modifier ou consulter des fichiers sensibles.
Les administrateurs doivent mettre à jour Incus pour bloquer ces vecteurs d'attaque.
