लोकल Incus UI वेब सर्वर प्रमाणीकरण बाईपास (authentication bypass) के लिए असुरक्षित

CVE-2026-33898 एक गंभीर भेद्यता है जो Incus UI वेब सर्वर में पाई गई है। यह भेद्यता हमलावर को प्रमाणीकरण (authentication) को बायपास करने की अनुमति देती है, जिसका अर्थ है कि वे बिना किसी वैध क्रेडेंशियल के सिस्टम तक पहुंच प्राप्त कर सकते हैं। इस भेद्यता का उपयोग करके, एक हमलावर संवेदनशील डेटा तक पहुंच सकता है, जैसे कि कंटेनर छवियां, वॉल्यूम और नेटवर्क कॉन्फ़िगरेशन। वे सिस्टम को भी नियंत्रित कर सकते हैं, नए कंटेनर बना सकते हैं, मौजूदा कंटेनरों को संशोधित कर सकते हैं, और यहां तक ​​कि सिस्टम को पूरी तरह से बंद भी कर सकते हैं। इस भेद्यता का 'ब्लास्ट रेडियस' (blast radius) काफी बड़ा है क्योंकि यह हमलावर को Incus क्लस्टर के भीतर सभी संसाधनों तक पहुंच प्रदान कर सकता है। यदि Incus क्लस्टर का उपयोग महत्वपूर्ण अनुप्रयोगों को होस्ट करने के लिए किया जा रहा है, तो इस भेद्यता का शोषण करने से गंभीर व्यावसायिक व्यवधान हो सकता है। उदाहरण के लिए, एक हमलावर डेटा को एन्क्रिप्ट कर सकता है और फिरौती की मांग कर सकता है, या वे संवेदनशील डेटा को चुरा सकते हैं और इसे सार्वजनिक रूप से उजागर कर सकते हैं। यह भेद्यता विशेष रूप से खतरनाक है क्योंकि यह स्थानीय पहुंच की आवश्यकता होती है, जिसका अर्थ है कि हमलावर को पहले सिस्टम पर कुछ प्रारंभिक पहुंच प्राप्त करने की आवश्यकता होती है। हालांकि, एक बार जब हमलावर को प्रारंभिक पहुंच मिल जाती है, तो वे आसानी से प्रमाणीकरण को बायपास कर सकते हैं और सिस्टम पर पूर्ण नियंत्रण प्राप्त कर सकते हैं।

Organizations deploying Incus for container storage orchestration are at risk. This includes Kubernetes environments utilizing Incus for persistent volumes and storage management. Specifically, environments with exposed Incus UI endpoints without proper network segmentation or access controls are particularly vulnerable.

• linux / server:

journalctl -u incus -g 'authentication bypass'

• generic web:

curl -I http://<incus_ip>/ui/ | grep 'WWW-Authenticate'

• generic web:

curl -I http://<incus_ip>/ui/ | grep 'Authorization: Basic'

1. 2026-04-07Disclosure

   disclosure

1. आरक्षित2026-03-24
2. प्रकाशित2026-04-07
3. EPSS अद्यतन2026-04-03

CVE-2026-33898 को ठीक करने का सबसे अच्छा तरीका Incus को संस्करण 6.23.0 या बाद के संस्करण में अपग्रेड करना है। यह संस्करण भेद्यता को ठीक करने के लिए आवश्यक पैच शामिल करता है। यदि अपग्रेड करना संभव नहीं है, तो एक अस्थायी समाधान के रूप में, आप Incus UI वेब सर्वर तक पहुंच को केवल विश्वसनीय नेटवर्क से प्रतिबंधित कर सकते हैं। यह हमलावरों के लिए सिस्टम तक पहुंचने और भेद्यता का शोषण करने को कठिन बना देगा। सुनिश्चित करें कि सभी नेटवर्क एक्सेस को सख्त नियमों के माध्यम से नियंत्रित किया जाता है और केवल अधिकृत उपयोगकर्ताओं को ही पहुंच प्रदान की जाती है। अपग्रेड करने के बाद, यह सत्यापित करना महत्वपूर्ण है कि भेद्यता वास्तव में ठीक हो गई है। आप यह जांचने के लिए भेद्यता स्कैनिंग टूल का उपयोग कर सकते हैं कि सिस्टम में कोई ज्ञात भेद्यता है या नहीं। इसके अतिरिक्त, यह सुनिश्चित करने के लिए कि सिस्टम ठीक से काम कर रहा है, सभी महत्वपूर्ण अनुप्रयोगों और सेवाओं का परीक्षण करें। अपग्रेड प्रक्रिया को सावधानीपूर्वक योजनाबद्ध और निष्पादित किया जाना चाहिए, और किसी भी संभावित व्यवधान को कम करने के लिए बैकअप की सिफारिश की जाती है।