Faille critique Xen Orchestra exploitée pour pirater des serveurs VM
10 novembre 2026 · Cybersécurité
Une faille critique de contournement d'authentification (VSA-2026-062) dans Xen Orchestra est activement exploitée, permettant à des attaquants distants d'obtenir des privilèges administrateur sans credentials valides. L'exploitation repose sur l'envoi d'un cookie contenant un objet JSON vide, donnant accès aux tokens de connexion réutilisables. Selon Vates, la compromission peut mener à l'exécution de code arbitraire et à la prise de contrôle totale des nœuds XCP-ng. Des correctifs (versions 6.9.1 et 6.10.0) sont disponibles et une application immédiate est recommandée.
Impact marchés
Secteur virtualisation/infrastructure on-premise et cloud privé impacté. Vates (éditeur non coté) concerné directement. Les entreprises utilisant XCP-ng comme alternative open-source à VMware sont exposées.
Opportunités
Opportunité pour les fournisseurs de solutions de monitoring HTTP et de détection d'anomalies réseau. Risque pour les opérateurs d'infrastructures virtualisées non patchées : compromission totale des environnements de production.