CVE-2026-84731
CVE-2026-84731 · Pre-Authentication Admin Bypass and Remote Code Execution in Nutanix Prism Gateway inside AOS
Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.
An unauthenticated remote attacker can bypass authentication and gain full access to administrative API endpoints in Nutanix Prism Element by including a crafted internal management HTTP header. The vulnerability is caused by a misconfiguration in the application's authentication filters. Consequently, the server responds with a Set-Cookie header containing a valid JSESSIONID. This session cookie decodes to a JSON Web Token (JWT) granting maximum cluster administrative privileges. Successful exploitation allows the attacker to execute root-level commands on all Controller VMs (CVMs) in the cluster, leading to complete cluster destruction and unauthorized access to VM memory and virtual disks.
CVSS 9.3 · Критический · EPSS 1,3% · Есть исправление
- Опубликовано
- Обновлено
Затронутые продукты и версии
acropolis operating system (aos)
- Версии
- ≥ 0, < 7.3.1.18: Затронуто; ≥ 7.3.1.18: Не затронуто (custom)
- ≥ 7.5, < 7.5.2: Затронуто; ≥ 7.5.2: Не затронуто (custom)
- ≥ 7.6, < 7.6.0.8: Затронуто; ≥ 7.6.0.8: Не затронуто (custom)
Обновитесь до 7.3.1.18; Обновитесь до 7.5.2; Обновитесь до 7.6.0.8