CVE-2026-51082
Açıklama
Proxmox Virtual Environment (PVE) 9.1.9 öncesindeki 9.x ve 8.4.19 öncesindeki 8.x sürümlerinde pve-manager; 9.1.7 öncesindeki 9.x ve 8.4.7 öncesindeki 8.x sürümlerinde qemu-server; ve 6.1.3 öncesindeki (PVE 9.x) ile 5.3.4 öncesindeki (PVE 8.x) pve-container bileşenlerinde, vncproxy ve vncwebsocket API çağrıları arasında meydana gelen bir yarış durumu (race condition), yetkili bir saldırganın "vncproxy" fonksiyonunu çağırarak farklı bir kullanıcı tarafından farklı bir VM için paralel olarak oluşturulmuş bir VNC oturumunu ele geçirmesine olanak tanır.
Nasıl düzeltilir
- Proxmox pve-manager9.1.9, 8.4.19 ya da sonraki bir sürüm
- Proxmox qemu-server9.1.7, 8.4.7 ya da sonraki bir sürüm
- Proxmox pve-container6.1.3 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Proxmox pve-manager | Aralık belirtilmemiş | 9.1.9, 8.4.19 |
| Proxmox qemu-server | Aralık belirtilmemiş | 9.1.7, 8.4.7 |
| Proxmox pve-container | Aralık belirtilmemiş | 6.1.3 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.