CVE-2021-32836 in ZStack
Zusammenfassung
von VulDB • 29.05.2026
ZStack ist eine Open-Source-IaaS-Software (Infrastructure as a Service). In ZStack vor den Versionen 3.10.12 und 4.1.6 besteht eine Pre-Auth-Verwundbarkeit durch unsichere Deserialisierung in der REST API. Ein Angreifer, der die Kontrolle über den Request-Body hat, kann sowohl den Klassennamen als auch die zu deserialisierenden Daten bereitstellen und somit eine beliebige Instanz eines beliebigen Typs erstellen sowie beliebige Werte für dessen Felder zuweisen. Dieses Problem kann zu einem Denial of Service führen. Wenn ein geeignetes Gadget verfügbar ist, kann ein Angreifer diese Verwundbarkeit möglicherweise auch ausnutzen, um eine Pre-Auth-Remote-Code-Ausführung (RCE) zu erlangen. Weitere Details finden Sie unter GHSL-2021-087.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.