CVE-2026-84165 in OpenNebula
الملخص
بحسب VulDB • 01/09/2026
ثغرة تتعلق بتحكم غير صحيح في الوصول (incorrect access control) في OpenNebula من تطوير OpenNebula Systems، وتؤثر على جميع الإصدارات السابقة لـ 7.4. يمكن لهذه الثغرة أن تتيح لمستخدم مُصادق عليه يمتلك صلاحيات أساسية تنفيذ أوامر على آلات افتراضية تابعة للمستخدمين الآخرين عبر دالة `one.vm.exec`، دون التحقق الصحيح من صلاحيات الوصول. لاستغلال هذه الثغرة، يكفي معرفة المعرف (identifier) للآلة الافتراضية وأن يكون qemu-agent مفعّلاً عليها. قد يؤدي الاستغلال إلى تنفيذ أوامر والانتهاك السريّة وسلامة وتوافر الآلات الافتراضية المتأثرة.
If you want to get best quality of vulnerability data, you may have to visit VulDB.