标签
#VSA
Xen Orchestra 认证绕过被利用以接管主机（VSA-2026-062）
authenticationToken Cookie 中的空 JSON 对象可绕过 Xen Orchestra 认证并获得管理员权限；攻击者正在利用，6.9.2 已修复。
2026年11月11日
标签
authenticationToken Cookie 中的空 JSON 对象可绕过 Xen Orchestra 认证并获得管理员权限；攻击者正在利用，6.9.2 已修复。
2026年11月11日