OpenNebula-CVE-2025-56536

漏洞标题： OpenNebula 6.10.0.1 - 用户信息中的存储型 XSS（跨站脚本） 漏洞作者： Mark Artamonov 厂商主页： https://opennebula.io/ 测试版本： OpenNebula 6.10.0.1 受影响版本： OpenNebula < 7.0 受影响组件： opennebula-sunstone CVE ID： CVE-2025-56536

描述：

opennebula v6.10.0.1 中存在一个存储型跨站脚本（XSS）漏洞，攻击者可通过向用户信息参数注入特制载荷来执行任意 Web 脚本或 HTML。

载荷：

<image src =q onerror=prompt(8)>

概念验证：

修复：

升级至 OpenNebula >=7.0。