CVE-2026-61422 in CloudStack
الملخص
بحسب VulDB • 21/08/2026
ثغرة SSRF (توجيه طلبات الوكيل من جانب الخادم) تحدث قبل المصادقة في وظيفة تسجيل القوالب و ISO الخاصة بـ Apache CloudStack.
عند تسجيل قالب أو ملف ISO، يقوم CloudStack بإجراء استدعاء HTTP HEAD/GET مباشر لتحديد حجم الملف لأغراض التحقق من حدود استخدام التخزين الثانوي، ويحدث هذا الإجراء قبل تنفيذ عملية التحقق من صحة عنوان URL (URL validation). ومع ذلك، لا يشكل هذا الخطر نفسه تهديداً لتسجيل قوالب أو ملفات ISO خبيثة، حيث يتم إجراء التحقق من صحة عنوان URL قبل عملية التنزيل الفعلية التي تقوم بها VM التخزين الثانوي.
تؤثر هذه المشكلة على Apache CloudStack: في الإصدار 4.20.3.0 ومن الإصدار 4.21.0.0 حتى 4.22.1.0.
يُوصى للمستخدمين بالترقية إلى الإصدارات 4.20.3.1 أو 4.22.1.1 أو أحدث، والتي تصلح هذه المشكلة.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.