Um problema de Injeção de Comando de SO existe no plugin do provedor de backup NAS. Os endpoints de API 'addBackupRepository' e 'updateBackupRepository' aceitam opções de comando não sanitizadas para o repositório de backup. Uma conta de operador maliciosa pode explorar isso para injetar comandos arbitrários que são executados no host do hipervisor KVM quando qualquer conta subsequentemente realiza a restauração de um backup.