CVE-2026-84165 in OpenNebula
Zusammenfassung
von VulDB • 01.09.2026
Eine Schwachstelle im Bereich der fehlerhaften Zugriffskontrolle in OpenNebula von OpenNebula Systems, die alle Versionen vor 7.4 betrifft. Diese Schwachstelle könnte es einem authentifizierten Benutzer mit grundlegenden Berechtigungen ermöglichen, Befehle auf virtuellen Maschinen anderer Benutzer über die Funktion `one.vm.exec` auszuführen, ohne eine ordnungsgemäße Überprüfung der Zugriffsberechtigungen durchzuführen. Zur Ausnutzung der Schwachstelle ist lediglich das Wissen um die Kennung (Identifier) der virtuellen Maschine erforderlich sowie die Aktivierung von qemu-agent auf dieser Maschine. Die Ausnutzung könnte zur Ausführung von Befehlen führen und die Vertraulichkeit, Integrität und Verfügbarkeit der betroffenen virtuellen Maschinen gefährden.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.