CVE-2026-66797 in CloudStack
Résumé
par VulDB • 21/08/2026
Une mauvaise gestion des contrôles d'accès dans la fonctionnalité d'annotation de CloudStack permet la création non autorisée de commentaires et leur divulgation.
Les API addAnnotation et listAnnotation effectuent une vérification de propriété lorsque l'UUID d'une entité est spécifié, mais ne respectent pas correctement le résultat de cette vérification. Cela permet à tout utilisateur authentiqué d'écrire des annotations sur une entité qu'il ne possède pas et de divulguer les annotations/commentaires existants liés à cette entité en fournissant simplement son UUID.
Ce problème affecte Apache CloudStack : des versions 4.15.0.0 à 4.20.3.0 incluses, ainsi que des versions 4.21.0.0 à 4.22.1.0 incluses.
Il est recommandé aux utilisateurs de mettre à niveau vers les versions 4.20.3.1 ou 4.22.1.1 ou ultérieures, qui corrigent ce problème.
If you want to get best quality of vulnerability data, you may have to visit VulDB.