Lỗ hổng vượt xác thực trong Xen Orchestra đang bị khai thác, cho phép chiếm quyền root nút XCP-ng
Vates cảnh báo lỗ hổng VSA-2026-062 trong Xen Orchestra cho phép vượt xác thực bằng cookie giả, giành quyền Admin và chiếm toàn bộ nút ảo hoá XCP-ng. Đã có bản vá.
Đọc tiếp