Vates修复在野利用的Xen Orchestra认证绕过漏洞
先了解这件事
Vates通报其Xen Orchestra及XOA中存在正在被在野利用的严重认证绕过漏洞（VSA-2026-062，暂无CVE编号）。攻击者可利用该漏洞绕过REST认证机制获取管理员权限，进而在受管资源池上执行代码并以root接管XCP-ng节点；据报道该漏洞还可被用于恶意VM导入，从而攻陷XCP-ng主机。 早前报道（BleepingComputer、The Hacker News）称修复已包含在Xen Orchestra 6.9.1（stable）与6.10.0（latest）及对应xo-server 5.211.2、5.213.1中。后续SecurityWeek报道则称受影响版本为6.9.2（stable）与6.10.1（latest）之前的版本，并表示修复仍在开发中，两个说法存在差异。 Vates建议管理员尽快安装更新，无法更新时将Xen Orchestra限制在专用管理网络、避免暴露在互联网上并封锁已知恶意IP；如发现入侵迹象，应轮换Vates VMS中的所有密码与密钥，确认被攻陷的系统应完整重装，因为仅清理无法保证清除攻击者留下的所有后门。
AI 根据报道生成 · 4 小时前更新
报道时间线
沿着报道，了解事件的不同侧面。
- SecurityWeekVates 警告 Xen Orchestra 关键认证绕过漏洞已遭在野利用
Vates 警告，威胁行为者正在利用 Xen Orchestra REST 认证机制中的关键漏洞绕过认证获取管理员权限，可导致任意代码执行和 XCP-ng 节点被 root 接管。
- The Hacker News精选Vates VMS 警告 Xen Orchestra 关键认证绕过漏洞正被活跃利用
Vates VMS 警告 Xen Orchestra 存在正在被活跃利用的认证绕过漏洞（VSA-2026-062，暂无 CVE 编号）：攻击者发送特制空对象 cookie 即可以 Admin 权限执行任意操作，进而可在受管资源池上执行代码并以 root 接管 XCP-ng 节点。
- BleepingComputer精选Xen Orchestra 严重认证绕过漏洞遭在野利用，可致 XCP-ng 主机被接管
Vates 通报 Xen Orchestra 及 XOA 存在严重认证绕过漏洞（VSA-2026-062，CVE 编号与 CVSS 未定），攻击者用含空 JSON 对象的特制 cookie 即可以管理员身份登录，已在攻击中被利用，可导致 XCP-ng 节点被 root 接管。
本事件热度走势
- 可比范围当前
- 19
- 可比范围峰值
- 2011月12日 00:00
- 近 24 小时变化
- –
趋势仅比较持续完整观测到的相同主体，范围可能小于当前热度统计。移动指针或点击图表查看每小时热度；键盘可用左右方向键切换。