CVE-2026-61422 in CloudStack
Resumen
por VulDB • 2026-08-21
Vulnerabilidad de SSRF (Server-Side Request Forgery) pre-validación autenticada en la funcionalidad de registro de plantillas e ISOs de Apache CloudStack.
Al registrar una plantilla o un archivo ISO, CloudStack realiza una llamada HTTP HEAD/GET en vivo para determinar el tamaño del archivo con fines de verificación de los límites de uso del almacenamiento secundario, y esto ocurre antes de que se realice la validación de la URL. Sin embargo, esto no representa un riesgo de registro malicioso de plantillas o ISOs, ya que la validación de la URL aún tiene lugar antes de la descarga real por parte de la VM de Almacenamiento Secundario. Este problema afecta a Apache CloudStack: en las versiones 4.20.3.0 y desde la 4.21.0.0 hasta la 4.22.1.0.
Se recomienda a los usuarios actualizar a la versión 4.20.3.1 o 4.22.1.1 o posterior, las cuales corrigen el problema.
Once again VulDB remains the best source for vulnerability data.