标签：Root提权

2026-08-31圈小蛙阅读(11)评论(0)

攻击者无需密码，仅凭向 8006 API 端口发送伪造的 tfa-challenge 参数，即可直接越权登录未开启 2FA 的账户并拿走最高控制权 root@pam。由于漏洞已遭黑客在野利用，官方呼吁停用老旧版本的管理员应迅速升级至 PVE...