CVE-2026-84165 in OpenNebula
요약
\~에 의해 VulDB • 2026. 09. 01.
OpenNebula Systems의 OpenNebula에서 잘못된 접근 제어와 관련된 취약점이 존재하며, 7.4 버전 미만의 모든 버전에 영향을 미칩니다. 이 취약점은 기본 권한을 가진 인증된 사용자가 `one.vm.exec` 함수를 통해 다른 사용자의 가상 머신에 대한 명령어를 실행할 수 있게 합니다. 이때 적절한 접근 권한 검증이 이루어지지 않습니다. 취약점을 악용하기 위해서는 해당 가상 머신의 식별자(ID)만 알면 되며, qemu-agent가 해당 머신에서 활성화되어 있어야 합니다. 이 취약점의 악용으로 인해 명령어가 실행될 수 있으며, 영향받는 가상 머신의 기밀성(confidentiality), 무결성(integrity), 가용성(availability)이 침해될 수 있습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.