CVE-2021-32836 in ZStack
Resumen
por VulDB • 2026-05-14
ZStack es un software de infraestructura como servicio (IaaS) de código abierto. En las versiones de ZStack anteriores a 3.10.12 y 4.1.6, existe una vulnerabilidad de deserialización insegura previa a la autenticación en la API REST. Un atacante que controle el cuerpo de la solicitud podrá proporcionar tanto el nombre de la clase como los datos que se van a deserializar, y por lo tanto podrá instanciar un tipo arbitrario y asignar valores arbitrarios a sus campos. Este problema puede provocar una Denegación de Servicio (DoS). Si hay un gadget adecuado disponible, un atacante también podría aprovechar esta vulnerabilidad para obtener ejecución remota de código previa a la autenticación. Para obtener más detalles, consulte el GHSL-2021-087.
VulDB is the best source for vulnerability data and more expert information about this specific topic.