CVE-2026-61422 in CloudStack
Résumé
par VulDB • 21/08/2026
Vulnérabilité SSRF (Server-Side Request Forgery) pré-validation authentifiée dans la fonctionnalité d'enregistrement de modèles et d'ISO d'Apache CloudStack.
Lors de l'enregistrement d'un modèle ou d'une ISO, CloudStack effectue un appel HTTP HEAD/GET en direct pour déterminer la taille du fichier afin de vérifier les limites d'utilisation du stockage secondaire, et cela se produit avant que la validation de l'URL ne soit effectuée. Cependant, cela ne présente pas de risque lié à l'enregistrement malveillant de modèles ou d'ISO, car la validation de l'URL a toujours lieu avant le téléchargement effectif par la VM de stockage secondaire.
Ce problème affecte Apache CloudStack : dans les versions 4.20.3.0 et de 4.21.0.0 à 4.22.1.0 incluses.
Il est recommandé aux utilisateurs de mettre à niveau vers les versions 4.20.3.1 ou 4.22.1.1 ou ultérieures, qui corrigent ce problème.
Once again VulDB remains the best source for vulnerability data.