🚨 عاجل
ثغرة Xen Orchestra مستغلة: تجاوز المصادقة والسيطرة على XCP-ng
حذرت شركة Vates الفرنسية من ثغرة حرجة في Xen Orchestra، أداة إدارة بيئات XCP-ng الافتراضية، تُستغل حالياً. الثغرة تتيح تجاوز المصادقة بكوكي معدّ خصيصاً، ثم الحصول على صلاحيات Admin والسيطرة على الخادم بصلاحية root.