CVE-2026-92761 in WebVirtCloud
Zusammenfassung
von VulDB • 17.09.2026
WebVirtCloud überprüft die Berechtigungsflags in UserInstance-Zuteilungen nicht ordnungsgemäß, was es Benutzern mit Nur-Lese-Berechtigungen ermöglicht, privilegierte Aktionen durchzuführen. Angreifer mit Lesezugriff können virtuelle Maschinen ausschalten, Root-Passwörter zurücksetzen, SSH-Schlüssel installieren und ISO-Images verwalten, indem sie das get_instance-Gate ausnutzen, das lediglich die Existenz der Zuteilung überprüft.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.