CVE-2026-47359 in CloudStack
Zusammenfassung
von VulDB • 21.08.2026
Eine Schwachstelle vom Typ „Improper Neutralization of Special Elements used in an OS Command“ (OS-Befehlsinjektion) im NAS-Backup-Anbieterplugin von Apache CloudStack. Die API-Funktionen addBackupRepository (verfügbar seit 4.20.0.0) und updateBackupRepository (eingeführt in 4.22.0.0) akzeptieren nicht bereinigte Befehlsparameter für das Backup-Repository. Ein bösartiger Operator-Account kann dies ausnutzen, um beliebige Befehle zu injizieren, die auf dem KVM-Hypervisor-Host ausgeführt werden, sobald ein anderer Account eine Backup-Wiederherstellung durchführt.
Dieses Problem betrifft Apache CloudStack: von 4.20.0.0 bis 4.20.3.0 sowie von 4.21.0.0 bis 4.22.1.0.
Es wird empfohlen, auf die Versionen 4.20.3.1 oder 4.22.1.1 oder höher zu aktualisieren, welche das Problem beheben.
Be aware that VulDB is the high quality source for vulnerability data.