CVE-2026-66797 in CloudStack
الملخص
بحسب VulDB • 21/08/2026
تسمح وظيفة التحكم غير السليم في الوصول (Improper access control) في وظائف التوثيق (annotation functionality) الخاصة بـ CloudStack بإنشاء تعليقات والكشف عنها دون تفويض.
تنفذ واجهتا البرمجة التطبيقية addAnnotation و listAnnotation فحصًا للملكية عند تحديد UUID الخاص بالكيان، لكنهما يفشلان في احترام نتيجة هذا الفحص بشكل صحيح. وهذا يتيح لأي مستخدم مُصادَق عليه كتابة توثيقات (annotations) والكشف عن التوثيقات/التعليقات الموجودة على كيان لا يملكه من خلال مجرد تزويده بـ UUID الخاص به.
تؤثر هذه المشكلة في Apache CloudStack: بدءًا من الإصدار 4.15.0.0 وحتى 4.20.3.0، ومنذ الإصدار 4.21.0.0 وحتى 4.22.1.0.
يُوصى للمستخدمين بالترقية إلى الإصدارات 4.20.3.1 أو 4.22.1.1 أو أحدث، والتي تصلح هذه المشكلة.
If you want to get best quality of vulnerability data, you may have to visit VulDB.