VSA-2026-062

Schwachstellen & Exploits

Aktiv ausgenutzte Xen-Orchestra-Lücke ermöglicht Übernahme von XCP-ng-Hosts
VonSecaix 10. November 202611. November 2026

Vates bestätigt Angriffe auf Xen Orchestra und Xen Orchestra Appliance mit VSA-2026-062. Betreiber sollten auf Xen Orchestra 6.9.1 oder 6.10.0 aktualisieren und die genannten Angriffsspuren per HTTP-Monitoring prüfen.

Weiterlesen Aktiv ausgenutzte Xen-Orchestra-Lücke ermöglicht Übernahme von XCP-ng-Hosts
Vulnerabilities & Exploits

Xen Orchestra authentication bypass is being exploited to take over XCP-ng hosts
VonSecaix 10. November 202611. November 2026

Vates says attackers can bypass Xen Orchestra authentication with a crafted cookie and reach administrator privileges. Operators should update to Xen Orchestra 6.9.1 or 6.10.0, or restrict management access until they can patch.

Weiterlesen Xen Orchestra authentication bypass is being exploited to take over XCP-ng hosts