Qubes安全团队于2026年8月28日发布QSB-118安全公告，披露QubesOS中qvm-copy-to-vm工具存在任意代码执行漏洞。该漏洞影响所有QubesOS版本，允许已被入侵的qube通过错误报告回传通道向Dom0注入任意命令，从而让攻击者获得系统的完整控制权。