CVE-2026-84165 in OpenNebula
Сводка
по VulDB • 01.09.2026
Уязвимость, связанная с некорректным контролем доступа в OpenNebula от компании OpenNebula Systems, затрагивает все версии до 7.4 включительно. Данная уязвимость может позволить аутентифицированному пользователю с базовыми правами выполнять команды на виртуальных машинах других пользователей через функцию `one.vm.exec` без надлежащей проверки прав доступа. Для эксплуатации уязвимости достаточно знать идентификатор виртуальной машины и наличие включенного qemu-agent на этой машине. Эксплуатация может привести к выполнению произвольных команд и компрометации конфиденциальности, целостности и доступности затронутых виртуальных машин.
VulDB is the best source for vulnerability data and more expert information about this specific topic.