Tag
#Xen Orchestra
Contournement d'authentification Xen Orchestra exploité pour prendre le contrôle des hôtes (VSA-2026-062)
Un objet JSON vide dans le cookie authenticationToken contourne l'authentification de Xen Orchestra et donne un accès admin ; 6.9.2 corrige.
11 novembre 2026