CVE-2026-92761

WysokieCVSS 8.8

Opublikowano: 16/09/2026(UTC)Zaktualizowano: 23/09/2026(UTC)Przetłumaczono: 17/09/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.44%

Percentyl 38 - wyżej niż 38% wszystkich znanych CVE

Streszczenie

WebVirtCloud nie weryfikuje prawidłowo flag uprawnień w grantach UserInstance, pozwalając użytkownikom z dostępem tylko do odczytu wykonywać uprzywilejowane akcje. Atakujący z grantami read-only mogą wyłączać maszyny wirtualne, resetować hasła root, instalować klucze SSH i zarządzać obrazami ISO, wykorzystując bramkę get_instance, która sprawdza jedynie istnienie grantu.

Ocena ryzyka

Użytkownik z uprawnieniami tylko do odczytu może przejąć kontrolę nad maszynami wirtualnymi, w tym zresetować hasła root i zainstalować własne klucze SSH, co prowadzi do pełnego przejęcia systemów.

Rekomendacja

Zaktualizuj WebVirtCloud do wersji zawierającej poprawkę i zweryfikuj, że bramka get_instance sprawdza konkretne flagi uprawnień, a nie tylko istnienie grantu.

Inne podatności w WebVirtCloud

CVE-2026-122224Wysokie
WebVirtCloud do commita bb920b0 zawiera błąd braku autoryzacji, który pozwala niskouprzywilejowanym uwierzytelnionym użytkownikom na dostęp do MigrateViewSet i CreateInstanceViewSet, ponieważ nie zadeklarowano permission_classes, a Django REST Framework domyślnie stosuje AllowAny. Atakujący mogą wysyłać żądania do /api/v1/migrate/ lub punktu końcowego tworzenia instancji, aby migrować lub usuwać maszyny wirtualne innych użytkowników oraz tworzyć wolumeny i domeny na dowolnym hoście obliczeniowym.

Oryginalny opis (angielski, źródło NVD)

WebVirtCloud fails to properly validate permission flags in UserInstance grants, allowing view-only users to perform privileged actions. Attackers with read-only grants can power off virtual machines, reset root passwords, install SSH keys, and manage ISO images by exploiting the get_instance gate that only checks grant existence.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS