Güvenlik Açığı

Proxmox Virtual Environment - Güvenlik Duyuruları

Platform
Proxmox VE
Yayın Tarihi
20 Temmuz 2026
Okunma
43
Birincil kaynak: Kaynaktaki resmî duyuruyu inceleyin: forum.proxmox.com Kaynağa Git

Özet

Kaynakta özet metni bulunmuyor.

Kaynak

Bu kayıt otomatik olarak içeri alınmıştır; yayına almadan önce içeriği doğrulayın.

Proxmox VE — İlgili Duyurular

TÜMÜNÜ GÖR →
Proxmox VE 01 Eyl 2026
Kritik · 9.3

CVE-2023-54391 — Proxmox Virtual Environment (VE) 7.0 through 8.0'de libpve-access-contro içinde bir kimlik doğrulama atlatma zafiyeti içeriyor

Proxmox Virtual Environment (VE) 7.0 through 8.0, libpve-access-control'un 8.0.4 öncesi sürümlerinde, API oturum açma uç noktasında keyfi bir tfa-challenge değeri sağlayarak yapılandırılmış ikinci faktörü olmayan hesaplarda kimlik doğrulama atlamasına izin veren bir zafiyet içerir. Saldırganlar, tfa-challenge parametresine herhangi bir değer koyarak access ticket API endpoint'ine bir POST isteği gönderip parola doğrulamasını tamamen atlayabilir.

CVE-2023-54391 Güvenlik Açığı 41
Proxmox VE 17 Tem 2026
Orta · 6.1

CVE-2026-51081 — Proxmox Virtual Environment (PVE) 9.x 5.1.8 ve Proxmox Virtual Environment (PVE) 8.x 4.3.16'da Çapraz Site Betikleme (XSS) güvenlik açığı

Proxmox Virtual Environment (PVE) 9.x 5.1.8 ve Proxmox Virtual Environment (PVE) 8.x 4.3.16'da bir Çapraz Site Betikleme (XSS) güvenlik açığı, saldırganların özel hazırlanmış bir yük ile keyfi web betikleri veya HTML çalıştırmasına olanak tanır.

CVE-2026-51081 Güvenlik Açığı 43