Vates警告Xen Orchestra认证绕过漏洞遭在野利用
热点事件观察中
Vates警告Xen Orchestra认证绕过漏洞遭在野利用
1 篇报道1 个报道来源1 天前更新
先了解这件事
AI 综述
Vates VMS 警告 Xen Orchestra 存在严重认证绕过漏洞（编号 VSA-2026-062，尚未分配 CVE），并称该漏洞正被在野积极利用，攻击者可借此获取管理员权限。 据 Vates VMS 说明，漏洞源于 REST cookie 解析：authenticationToken=j:%7B%7D 被解析为 {}，REST 认证随后把该对象传给 XO，从而绕过认证。
AI 根据报道生成 · 2 小时前更新
最新进展11月10日 00:00
Vates VMS 警告 Xen Orchestra 严重认证绕过漏洞正被利用以获取管理员权限报道时间线
沿着报道，了解事件的不同侧面。
11月10日
- The Hacker NewsVates VMS 警告 Xen Orchestra 严重认证绕过漏洞正被利用以获取管理员权限
Vates VMS 警告 Xen Orchestra 存在一个尚未分配 CVE 编号的严重认证绕过漏洞，编号 VSA-2026-062，且已在野被积极利用。该漏洞源于 REST cookie 解析将 authenticationToken=j:%7B%7D 解析为 {}，REST 认证随后把该对象传给 XO，攻击者可借此获取管理员权限。
本事件热度走势
- 可比范围当前
- 4
- 可比范围峰值
- 511月11日 03:00
- 近 24 小时变化
- –
0246
03:0004:0005:00
趋势仅比较持续完整观测到的相同主体，范围可能小于当前热度统计。移动指针或点击图表查看每小时热度；键盘可用左右方向键切换。