CVE-2026-84165 in OpenNebula
Sumário
de VulDB • 01/09/2026
Uma vulnerabilidade relacionada ao controle de acesso incorreto no OpenNebula da OpenNebula Systems, afetando todas as versões anteriores à 7.4. Esta vulnerabilidade pode permitir que um usuário autenticado com permissões básicas execute comandos em máquinas virtuais pertencentes a outros usuários por meio da função `one.vm.exec`, sem a devida verificação das permissões de acesso. Para explorar a vulnerabilidade, é necessário apenas conhecer o identificador da máquina virtual e ter o qemu-agent habilitado nessa máquina. A exploração pode permitir a execução de comandos e comprometer a confidencialidade, integridade e disponibilidade das máquinas virtuais afetadas.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.