Proxmox CVE

Missing enforcement of pool ACL when querying pool information

PSA-2026-00076-1 PVE

Betroffene Pakete

pve-manager

Details

It was possible to query information about a specific pool without the required Pool.Audit privilege.

This issue was found internally.

Behoben in

  • pve-manager >= 9.2.23

Diese Seite ist eine inoffizielle Kopie des offiziellen Beitrags im Proxmox-Forum (öffnet in neuem Tab). Prüfe vor jeder Maßnahme das Original. Der Text des Advisories wird so auf Englisch angezeigt, wie Proxmox ihn veröffentlicht hat.