CVE-2026-51082
WysokieCVSS 7.2Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 13 - wyżej niż 13% wszystkich znanych CVE
Streszczenie
W Proxmox Virtual Environment (PVE) 9.x i 8.x wykryto warunek wyścigu między wywołaniami API vncproxy i vncwebsocket. Umożliwia on atakującemu z uprawnieniami do wywołania vncproxy przechwycenie sesji VNC ustanowionej równolegle przez innego użytkownika dla innej maszyny wirtualnej.
Ocena ryzyka
Ryzyko polega na możliwości nieautoryzowanego dostępu do konsoli VNC innej maszyny wirtualnej, co może prowadzić do wycieku danych, przejęcia kontroli nad VM lub eskalacji uprawnień w środowisku wirtualizacyjnym.
Rekomendacja
Należy niezwłocznie zaktualizować pve-manager do wersji 9.1.9 (dla PVE 9.x) lub 8.4.19 (dla PVE 8.x), qemu-server do wersji 9.1.7 lub 8.4.7 oraz pve-container do wersji 6.1.3 (PVE 9.x) lub 5.3.4 (PVE 8.x).
Inne podatności w Proxmox Virtual Environment
Zobacz wszystkie- CVE-2022-31358Krytyczne
W Proxmox Virtual Environment przed wersją 7.2-3 wykryto odbitą podatność na skrypty między witrynami (XSS). Umożliwia ona zdalnemu atakującemu wykonanie dowolnych skryptów internetowych lub kodu HTML poprzez nieistniejące punkty końcowe w ścieżce /api2/html/.
- CVE-2026-51083Średnie
Podatność w Proxmox Virtual Environment (PVE) 9.x qemu-server przed 9.1.8 i 8.x przed 8.4.8 umożliwia użytkownikom z ograniczonymi uprawnieniami uzyskanie zahaszowanych haseł poprzez API cloudinit/dump z powodu nieprawidłowej kontroli dostępu.
- CVE-2026-51081Średnie
Podatność na atak XSS w Proxmox Virtual Environment (PVE) 9.x 5.1.8 i 8.x 4.3.16 umożliwia atakującemu wstrzyknięcie złośliwego skryptu lub kodu HTML. Luka występuje w mechanizmie przetwarzania danych wejściowych, co pozwala na wykonanie dowolnego kodu w przeglądarce ofiary.
Oryginalny opis (angielski, źródło NVD)
A race condition between the vncproxy and vncwebsocket API calls in Proxmox Virtual Environment (PVE) 9.x pve-manager before 9.1.9 and 8.x before 8.4.19; qemu-server 9.x before 9.1.7 and 8.x before 8.4.7; and pve-container before 6.1.3 (PVE 9.x) and before 5.3.4 (PVE 8.x) allows an attacker with privileges to call "vncproxy" to hijack a VNC session that is established in parallel by a different user for a different VM.