ovirt-engine是一款开源的虚拟化管理引擎。 ovirt-engine存在信息泄露漏洞,该漏洞源于在使用otapi样式时在日志文件中记录明文密码。攻击者利用该漏洞读取日志文件,从而导致机密性丢失。