Missing redaction of cloudinit cipassword in snapshot config endpoint
Betroffene Pakete
qemu-server
Details
The VM-related endpoint /snapshot/{snap}/config for querying the configuration of a snapshot, did not mask the cipassword field in the result. When the snapshot configuration or current configuration is queried via /config, the cipassword field is already masked.
This issue was privately reported by Geoffrey McClinsey <[email protected]>.
Behoben in
- qemu-server >= 9.2.11
Referenzen
Advisory PSA-2026-00017-1 was about a similar issue for the cloudinit/dump endpoint.
Diese Seite ist eine inoffizielle Kopie des offiziellen Beitrags im Proxmox-Forum (öffnet in neuem Tab). Prüfe vor jeder Maßnahme das Original. Der Text des Advisories wird so auf Englisch angezeigt, wie Proxmox ihn veröffentlicht hat.