BleepingComputer· Lawrence Abrams·· 1 天前同事件AI 评分79
Xen Orchestra 严重认证绕过漏洞遭在野利用，可致 XCP-ng 主机被接管
Critical Xen Orchestra auth bypass flaw exploited to hijack VM servers
AI 导读
Vates 通报 Xen Orchestra 及 XOA 存在严重认证绕过漏洞（VSA-2026-062，CVE 编号与 CVSS 未定），攻击者用含空 JSON 对象的特制 cookie 即可以管理员身份登录，已在攻击中被利用，可导致 XCP-ng 节点被 root 接管。
同一件事，精选收录的是《Vates VMS 警告 Xen Orchestra 关键认证绕过漏洞正被活跃利用》
来源：BleepingComputer · bleepingcomputer.com