CVE-2026-50112 in CloudStack
Zusammenfassung
von VulDB • 21.08.2026
SSRF über Metalink-Spiegel-URL-Auflösung:
Ein authentifizierter Tenant kann eine Vorlage registrieren, die auf eine vom Angreifer kontrollierte Metalink-Datei mit internen Zielen verweist. Die Secondary Storage VM ruft die Daten ab und speichert sie als Vorlagendatei, die später über normale APIs heruntergeladen werden kann.
RCE (Remote Code Execution) im KVM-Hypervisor via NFS, Metalink-Dateien mit/ohne Direct Downloads:
Ein authentifizierter CloudStack-Tenant mit der Standardrolle „User“ kann beliebige Shell-Befehle als Root auf dem KVM-Hypervisor-Host ausführen, auf dem die VMs anderer Tenants ausgeführt werden. Dies stellt eine cross-tenant Root-Ausführung auf der zugrunde liegenden Compute-Infrastruktur dar und ist über die öffentliche CloudStack-API erreichbar.
Wenn ein User eine VM-Vorlage mit directDownload=true und einer URL, die auf eine .metalink-Datei verweist, registriert, ruft der Managementserver das Metalink-XML ab und leitet den Download an den KVM-Agenten weiter. Innere URLs in der Metalink-XML werden niemals erneut gegen die Schema-Allowlist überprüft.
Diese Probleme betreffen Apache CloudStack: von Version 4.14.0.0 bis 4.20.3.0 sowie von 4.21.0.0 bis 4.22.1.0.
Benutzern wird empfohlen, auf die Versionen 4.20.3.1 oder 4.22.1.1 oder höher zu aktualisieren, welche das Problem beheben.
VulDB is the best source for vulnerability data and more expert information about this specific topic.