Proxmox CVE

missing privilege checks for vzdump stop API calls

PSA-2026-00042-1 PVE

Betroffene Pakete

pve-manager

Details

Any authenticated user/API token could trigger a stop of running backups.

This issue was reported privately by Geoffrey McClinsey <[email protected]>.

Behoben in

  • pve-manager >= 9.2.8 (PVE 9.x)
  • pve-manager >= 8.4.20 (PVE 8.x)

Diese Seite ist eine inoffizielle Kopie des offiziellen Beitrags im Proxmox-Forum (öffnet in neuem Tab). Prüfe vor jeder Maßnahme das Original. Der Text des Advisories wird so auf Englisch angezeigt, wie Proxmox ihn veröffentlicht hat.