# Falha crítica no Xen Orchestra permite acesso root em ataques

Fonte: [SempreUpdate](https://sempreupdate.com.br/falha-critica-xen-orchestra-bypass-autenticacao/) · 2026-11-11 · Ferramentas & Releases
Página: https://themorning.dev/pt/story/falha-critica-no-xen-orchestra-permite-acesso-root-em-ataques-004a4d8278a20424
Tipo: Segurança · Impacto: alto

## Em resumo

- Vulnerabilidade crítica de bypass de autenticação no Xen Orchestra está sendo explorada em ataques ativos.
- Agentes remotos maliciosos conseguem contornar a autenticação e obter privilégios de administrador (root).
- A Vates VMS confirmou a exploração ativa da falha.

## Por que importa

Quem usa o Xen Orchestra para gerenciar ambientes XCP-ng pode ter servidores comprometidos sem credenciais válidas, por isso vale verificar a exposição e a versão em uso o quanto antes.

## O que fazer

- Verificar nas fontes oficiais da Vates VMS a versão corrigida do Xen Orchestra e aplicar a atualização

## Linha do tempo

- 2026-11-10: Reportada uma onda de ataques ativos contra servidores geridos pelo Xen Orchestra
- 2026-11-11: Vates VMS confirma a exploração ativa da vulnerabilidade crítica de bypass de autenticação

## Cobertura

- [Falha crítica no Xen Orchestra permite acesso root em ataques](https://sempreupdate.com.br/falha-critica-xen-orchestra-bypass-autenticacao/) — SempreUpdate, 2026-11-11
- [Xen Orchestra sob ataque: falha crítica dá acesso de administrador](https://tugatech.com.pt/t94402-xen-orchestra-sob-ataque-falha-critica-da-acesso-de-administrador) — TugaTech, 2026-11-10

Tags: xen-orchestra, xcp-ng, vulnerabilidade, segurança, virtualização

---

Resumo gerado por IA (claude-haiku-5-5) a partir das matérias listadas em Cobertura. As manchetes pertencem a seus veículos. The Morning Dev – https://themorning.dev/pt