Etiqueta
#Xen Orchestra
Elusión de autenticación de Xen Orchestra explotada para tomar el control de los hosts (VSA-2026-062)
Un objeto JSON vacío en la cookie authenticationToken elude la autenticación de Xen Orchestra y da acceso de admin; 6.9.2 lo corrige.
11 de noviembre de 2026