incomplete privilege checks for unused volumes
Betroffene Pakete
qemu-server, pve-container
Details
Incomplete privilege checks when adding an unused volume to a guest allowed accessing volumes that were out of scope for the user/API token adding the volume.
This issue was reported privately by Geoffrey McClinsey <[email protected]> for qemu-server, a related issue in pve-container was found while developing the fix.
Behoben in
- qemu-server >= 9.2.2 (PVE 9.x)
- pve-container >= 6.1.13 (PVE 9.x)
- qemu-server >= 8.4.9 (PVE 8.x)
- pve-container >= 5.3.6 (PVE 8.x)
Diese Seite ist eine inoffizielle Kopie des offiziellen Beitrags im Proxmox-Forum (öffnet in neuem Tab). Prüfe vor jeder Maßnahme das Original. Der Text des Advisories wird so auf Englisch angezeigt, wie Proxmox ihn veröffentlicht hat.