Vates تطلق تحديثاً أمنياً عاجلاً لـ Xen Orchestra بسبب ثغرة تجاوز المصادقة
الشركة أصدرت الاستشارة VSA-2026-062 في 10 نوفمبر 2026 وحددت الإصدارين 6.9.2 و6.10.1 كإصلاحين للثغرة المصنفة حرجة.
أصدرت شركة Vates في 10 نوفمبر 2026 استشارة أمنية تحمل الرقم VSA-2026-062 دعت فيها إلى تحديث عاجل لأداة Xen Orchestra بعد اكتشاف ثغرة تجاوز المصادقة تصنفها الشركة على أنها حرجة. ونشرت الشركة إصدارين مصححين للثغرة هما 6.9.2 على القناة المستقرة و6.10.1 على القناة الأحدث.
تقع الثغرة في آلية التحقق من رموز تسجيل الدخول على خادم الإدارة، ما يسمح للمهاجم بتجاوز المصادقة والحصول على صلاحيات المدير. ومن ثم يستطيع تنفيذ تعليمات برمجية عشوائية داخل بيئة المحاكاة الافتراضية المُدارة، والوصول إلى صلاحيات الجذر على مضيفات XCP-ng المتصلة.
تشمل الثغرة كلاً من Xen Orchestra وتطبيق Xen Orchestra Appliance. وأوصت Vates بحجب تعريض وحدة تحكم الإدارة للإنترنت وعزلها على شبكة إدارة مخصصة، إذ إن تجاوز المصادقة قد لا يترك أثراً في سجلات Xen Orchestra، ما يستدعي فحص مضيفات XCP-ng المتصلة أيضاً.
وفي حال تأكد الاختراق، تنصح الشركة بتدوير بيانات الاعتماد الخاصة بالأنظمة المرتبطة مثل أنظمة النسخ الاحتياطي والتخزين وإعادة تثبيت النظام. وقد نقلت dailysecu.com تفاصيل الاستشارة والإجراءات الموصى بها.
أسئلة سريعة
ما هي الإصدارات المصححة لثغرة Xen Orchestra؟
الإصدار 6.9.2 على القناة المستقرة والإصدار 6.10.1 على القناة الأحدث.
ما مدى خطورة الثغرة؟
تصنفها Vates على أنها حرجة، وتتيح تجاوز المصادقة والحصول على صلاحيات المدير.
ماذا أفعل إذا تأكدت من اختراق النظام؟
تنصح Vates بتدوير بيانات اعتماد الأنظمة المرتبطة مثل النسخ الاحتياطي والتخزين وإعادة تثبيت النظام.