CVE-2026-51080

Percentyl 22 - wyżej niż 22% wszystkich znanych CVE

W bibliotekach libpvestorage-perl w wersji 9.1.1 oraz libpve-storage-perl w wersji 8.3.7 wykryto podatność XML External Entity (XXE). Umożliwia ona atakującemu wczytanie zewnętrznych encji XML, co może prowadzić do ujawnienia plików lub wykonania nieautoryzowanych żądań.

Ryzyko polega na możliwości odczytu wrażliwych plików systemowych przez atakującego, co może skutkować wyciekiem danych lub eskalacją uprawnień w środowisku Proxmox VE.

Należy niezwłocznie zaktualizować biblioteki libpvestorage-perl do wersji nowszej niż 9.1.1 oraz libpve-storage-perl do wersji nowszej niż 8.3.7, a także wyłączyć przetwarzanie zewnętrznych encji XML w konfiguracji.