Güvenlik Açığı

Proxmox Virtual Environment - Güvenlik Duyuruları

Platform
Proxmox VE
Yayın Tarihi
20 Temmuz 2026
Okunma
5
Birincil kaynak: Kaynaktaki resmî duyuruyu inceleyin: forum.proxmox.com Kaynağa Git

Özet

Kaynakta özet metni bulunmuyor.

Kaynak

  • [Üretici duyurusunu aç](https:\/\/forum.proxmox.com\/threads\/proxmox-virtual-environment-security-advisories.149331\/)

Bu kayıt otomatik olarak içeri alınmıştır; yayına almadan önce içeriği doğrulayın.

Proxmox VE — İlgili Duyurular

TÜMÜNÜ GÖR →
Proxmox VE 17 Tem 2026
Orta · 6.1

CVE-2026-51081 — Proxmox Virtual Environment (PVE) 9.x 5.1.8 ve Proxmox Virtual Environment (PVE) 8.x 4.3.16'da Çapraz Site Betikleme (XSS) güvenlik açığı

Proxmox Virtual Environment (PVE) 9.x 5.1.8 ve Proxmox Virtual Environment (PVE) 8.x 4.3.16'da bir Çapraz Site Betikleme (XSS) güvenlik açığı, saldırganların özel hazırlanmış bir yük ile keyfi web betikleri veya HTML çalıştırmasına olanak tanır.

CVE-2026-51081 Güvenlik Açığı 2
Proxmox VE 17 Tem 2026
Yüksek · 7.2

CVE-2026-51082 — Proxmox Virtual Environment (PVE) 9.x pve-manager'da vncproxy ile vncwebsocket API çağrıları arasında bir yarış durumu

Proxmox Virtual Environment (PVE) 9.x pve-manager (9.1.9'dan önce) ve 8.x (8.4.19'dan önce); qemu-server 9.x (9.1.7'dan önce) ve 8.x (8.4.7'dan önce); ve pve-container (PVE 9.x için 6.1.3'ten önce ve PVE 8.x için 5.3.4'ten önce) bulunan sürümlerde, "vncproxy" çağırma ayrıcalığına sahip bir saldırıcının, farklı bir kullanıcı tarafından farklı bir VM için paralel olarak kurulmuş bir VNC oturumunu ele geçirmesine izin veren bir yarış durumu mevcuttur.

CVE-2026-51082 Güvenlik Açığı 2
Proxmox VE 17 Tem 2026
Orta · 6.5

CVE-2026-51083 — Proxmox Virtual Environment (PVE) 9.x qemu-server before 9.1.8 and 8.x before 8.4.8 içinde hatalı erişim denetimi, sınırlı ayrıcalıklara sahip kullanıcıların cloudinit/dump API üzerinden karma parolaları elde etmesine izin verir

Proxmox Virtual Environment (PVE) 9.x qemu-server before 9.1.8 and 8.x before 8.4.8 içindeki hatalı erişim denetimi, sınırlı ayrıcalıklara sahip kullanıcıların cloudinit/dump API aracılığıyla karma parolaları elde etmesine izin verir.

CVE-2026-51083 Güvenlik Açığı 4