タグ
#VSA
Xen Orchestra の認証バイパスが悪用されホストを掌握(VSA-2026-062)
空の JSON オブジェクトを authenticationToken Cookie に入れると Xen Orchestra の認証を回避して管理者権限を取得できます。6.9.2 が修正します。
2026年11月11日
タグ
空の JSON オブジェクトを authenticationToken Cookie に入れると Xen Orchestra の認証を回避して管理者権限を取得できます。6.9.2 が修正します。
2026年11月11日