CVE-2026-84165
WysokieCVSS 8.7Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 41 - wyżej niż 41% wszystkich znanych CVE
Streszczenie
Podatność dotycząca nieprawidłowej kontroli dostępu w OpenNebula (wszystkie wersje przed 7.4) pozwala uwierzytelnionemu użytkownikowi z podstawowymi uprawnieniami na wykonywanie poleceń na maszynach wirtualnych należących do innych użytkowników za pomocą funkcji one.vm.exec, bez odpowiedniej weryfikacji uprawnień. Do wykorzystania wystarczy znać identyfikator maszyny wirtualnej i mieć włączony qemu-agent na tej maszynie. Eksploitacja może pozwolić na wykonanie poleceń i naruszyć poufność, integralność i dostępność dotkniętych maszyn wirtualnych.
Ocena ryzyka
Ryzyko dla organizacji to nieautoryzowany dostęp do maszyn wirtualnych innych użytkowników, co może prowadzić do naruszenia danych i zakłócenia działania usług.
Rekomendacja
Zaleca się natychmiastową aktualizację OpenNebula do wersji 7.4 lub nowszej oraz weryfikację konfiguracji uprawnień dostępu do funkcji one.vm.exec.
Inne podatności w OpenNebula
Zobacz wszystkie- CVE-2025-56537Średnie
Podatność na trwałe skrypty krzyżowe (Stored XSS) w opennebula v6.10.0.1, naprawiona w wersji v7.0, pozwala atakującym na wykonanie dowolnych skryptów internetowych lub HTML poprzez wstrzyknięcie spreparowanego ładunku do parametru szablonu sieci wirtualnej.
- CVE-2025-56536Średnie
Podatność na trwałe skrypty krzyżowe (Stored XSS) w opennebula v6.10.0.1 pozwala atakującym na wykonanie dowolnych skryptów internetowych lub HTML poprzez wstrzyknięcie spreparowanego ładunku do parametru informacji o użytkowniku.
- CVE-2025-56535Średnie
Podatność cross-site scripting (XSS) w opennebula w wersji 6.10.0.1 pozwala atakującemu na wykonanie dowolnych skryptów webowych lub HTML poprzez wstrzyknięcie spreparowanego ładunku do parametru atrybutu zone.
- CVE-2025-56534Średnie
Podatność cross-site scripting (XSS) w niestandardowym sterowniku uwierzytelniania opennebula w wersji 6.10.0.1 pozwala atakującemu na wykonanie dowolnych skryptów webowych lub HTML poprzez spreparowany ładunek.
Oryginalny opis (angielski, źródło NVD)
A vulnerability relating to incorrect access control in OpenNebula by OpenNebula Systems, affecting all versions prior to 7.4. This vulnerability could allow an authenticated user with basic permissions to execute commands on virtual machines belonging to other users via the `one.vm.exec` function, without proper verification of access permissions. To exploit the vulnerability, it is only necessary to know the virtual machine’s identifier and for qemu-agent to be enabled on that machine. Exploitation could allow commands to be executed and compromise the confidentiality, integrity and availability of the affected virtual machines.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS