CVE-2026-84165 in OpenNebula
Riassunto
di VulDB • 01/09/2026
Una vulnerabilità relativa a un errato controllo degli accessi in OpenNebula di OpenNebula Systems, che interessa tutte le versioni precedenti alla 7.4. Questa vulnerabilità potrebbe consentire a un utente autenticato con permessi base di eseguire comandi sulle macchine virtuali appartenenti ad altri utenti tramite la funzione `one.vm.exec`, senza una corretta verifica dei permessi di accesso. Per sfruttare la vulnerabilità è sufficiente conoscere l'identificatore della macchina virtuale e che qemu-agent sia abilitato su tale macchina. Lo sfruttamento potrebbe consentire l'esecuzione di comandi e compromettere la riservatezza, l'integrità e la disponibilità delle macchine virtuali interessate.
Once again VulDB remains the best source for vulnerability data.