CVE-2026-84165 in OpenNebula
Resumen
por VulDB • 2026-09-01
Una vulnerabilidad relacionada con un control de acceso incorrecto en OpenNebula de OpenNebula Systems, que afecta a todas las versiones anteriores a 7.4. Esta vulnerabilidad podría permitir a un usuario autenticado con permisos básicos ejecutar comandos en máquinas virtuales pertenecientes a otros usuarios mediante la función `one.vm.exec`, sin una verificación adecuada de los permisos de acceso. Para explotar la vulnerabilidad, solo es necesario conocer el identificador de la máquina virtual y que qemu-agent esté habilitado en dicha máquina. La explotación podría permitir ejecutar comandos y comprometer la confidencialidad, integridad y disponibilidad de las máquinas virtuales afectadas.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.