Imagem: mikemacmarketing · CC BY 2.0 · Wikimedia Commons
A Vates, fabricante do Xen Orchestra, alertou para uma falha crítica de autenticação já explorada por um atacante. O bug está no mecanismo REST, onde um token vazio é tratado como consulta sem filtro e devolve o primeiro token válido da coleção.
A brecha permite execução arbitrária de código como administrador e takeover completo de nós XCP-ng como root. Impacta versões anteriores a 6.9.2 e 6.10.1, e a Vates também revelou uma segunda falha, ainda sem correção, que permite importação maliciosa de VMs.
