Proxmox CVE

Guest overwrite due to incorrect application of pool ACLs

PSA-2026-00084-1 PVE

Betroffene Pakete

qemu-server, pve-container

Details

An attacker with VM.Allocate on a pool could overwrite arbitrary existing guests via the restore API.

This issue was found internally.

Behoben in

  • qemu-server >= 9.2.13
  • pve-container >= 6.1.15

Diese Seite ist eine inoffizielle Kopie des offiziellen Beitrags im Proxmox-Forum (öffnet in neuem Tab). Prüfe vor jeder Maßnahme das Original. Der Text des Advisories wird so auf Englisch angezeigt, wie Proxmox ihn veröffentlicht hat.