CVE-2026-84165

Nome do Software Vulnerável e Versões Afetadas OpenNebula versões anteriores a 7.4

Descrição Um controle de acesso incorreto permite que um usuário autenticado com permissões básicas execute comandos em máquinas virtuais pertencentes a outros usuários. Isso ocorre por meio da função one.vm.exec devido à falta de verificação adequada das permissões de acesso. A exploração requer que o invasor conheça o identificador da máquina virtual e que o qemu-agent (um agente de gerenciamento para máquinas virtuais QEMU) esteja habilitado na máquina alvo. Isso pode comprometer a confidencialidade, integridade e disponibilidade das máquinas virtuais afetadas.

Recomendações Atualize para a versão 7.4 ou posterior. Como medida paliativa temporária, restrinja o uso da função one.vm.exec ou desative o qemu-agent nas máquinas virtuais para minimizar o risco de exploração.