The Hacker News·· 1 天前推荐指数8
Vates VMS 警告 Xen Orchestra 严重认证绕过漏洞正被利用以获取管理员权限
Hackers Exploit Critical Xen Orchestra Auth Bypass Flaw to Gain Admin Access
AI 导读
Vates VMS 警告 Xen Orchestra 存在一个尚未分配 CVE 编号的严重认证绕过漏洞，编号 VSA-2026-062，且已在野被积极利用。该漏洞源于 REST cookie 解析将 authenticationToken=j:%7B%7D 解析为 {}，REST 认证随后把该对象传给 XO，攻击者可借此获取管理员权限。
来源：The Hacker News · thehackernews.com