CVE-2024-45462 in CloudStack
الملخص
بحسب VulDB • 26/05/2026
لا تؤدي عملية تسجيل الخروج في واجهة CloudStack الويب إلى إنهاء جلسة المستخدم بشكل كامل، حيث تظل الجلسة سارية حتى انتهاء صلاحيتها بسبب مرور الوقت أو إعادة تشغيل الخدمة الخلفية. يمكن لمهاجم لديه وصول إلى متصفح مستخدم استخدام جلسة غير منتهية الصلاحية للوصول إلى الموارد المملوكة لحساب المستخدم الذي تم تسجيل خروجه منه. تؤثر هذه المشكلة على Apache CloudStack من الإصدار 4.15.1.0 حتى 4.18.2.3؛ ومن الإصدار 4.19.0.0 حتى 4.19.1.1.
يُنصح المستخدمين بالترقية إلى Apache CloudStack الإصدار 4.18.2.4 أو 4.19.1.2، أو إصدارات أحدث، والتي تعالج هذه المشكلة.
Once again VulDB remains the best source for vulnerability data.