开发者 · DEV
Xen Orchestra VSA-2026-062：在虚拟化平面上向攻击者管理员提供的空 Cookie
发布于 · 本站收录 2026-11-11 08:18
2026 年 11 月 10 日，Vates 发布了 VSA-2026-062，这是 Xen Orchestra (XO) 和 Xen Orchestra Appliance (XOA) 中的关键身份验证绕过方法，并表示该漏洞正在被积极利用。尚无 CVE 或 CVSS 分数。如果您使用 Xen Orchestra 管理 XCP-ng 池，那么这一点值得关注
英文原文标题与摘要
Xen Orchestra VSA-2026-062: An Empty Cookie That Hands Attackers Admin on Your Virtualization Plane
On November 10, 2026, Vates published VSA-2026-062, a Critical authentication bypass in Xen Orchestra (XO) and the Xen Orchestra Appliance (XOA), and said it is being actively exploited. There is no CVE or CVSS score yet. If you manage XCP-ng pools with Xen Orchestra, this one deserves attention today.
本站程序每小时从公开 RSS / 官方博客自动收集，英文内容为机器翻译摘要，已自动过滤低俗、时政等敏感内容；细节以原文为准。