OpenNebula-CVE-2025-56534

漏洞标题： OpenNebula 6.10.0.1 - 自定义认证器驱动中的存储型 XSS（跨站脚本）
漏洞作者： Mark Artamonov
厂商主页： https://opennebula.io/
测试版本： OpenNebula 6.10.0.1
受影响版本： OpenNebula < 7.0
受影响组件： opennebula-sunstone
CVE ID： CVE-2025-56534

漏洞描述：

opennebula v6.10.0.1 的自定义认证器驱动中存在一个存储型跨站脚本（XSS）漏洞，攻击者可通过精心构造的载荷执行任意 Web 脚本或 HTML。

载荷（Payload）：

<image src =q onerror=prompt(8)>

概念验证（PoC）：

修复：

升级到 OpenNebula >=7.0。