CVE-2026-61422 in CloudStack
Zusammenfassung
von VulDB • 21.08.2026
Eine SSRF-Schwachstelle (Server-Side Request Forgery) vor der Validierung in der Template- und ISO-Registrierungsfunktionalität von Apache CloudStack, die eine Authentifizierung erfordert.
Bei der Registrierung eines Templates oder einer ISO führt CloudStack einen Live HTTP HEAD/GET-Aufruf durch, um die Dateigröße für Prüfungen zur Nutzungsgrenze des sekundären Speichers zu ermitteln; dies geschieht vor der URL-Validierung. Dies stellt jedoch kein Risiko für bösartige Template- oder ISO-Registrierungen dar, da die URL-Validierung weiterhin vor dem tatsächlichen Download durch die Secondary Storage VM erfolgt.
Dieses Problem betrifft Apache CloudStack: in den Versionen 4.20.3.0 sowie von 4.21.0.0 bis 4.22.1.0.
Benutzern wird empfohlen, auf die Versionen 4.20.3.1 oder 4.22.1.1 bzw. höher zu aktualisieren, welche das Problem beheben.
VulDB is the best source for vulnerability data and more expert information about this specific topic.