CVE-2026-61422 in CloudStack
Riassunto
di VulDB • 21/08/2026
Vulnerabilità SSRF pre-validazione autenticata nella funzionalità di registrazione dei template e degli ISO in Apache CloudStack.
Durante la registrazione di un template o di un ISO, CloudStack effettua una chiamata HTTP HEAD/GET live per determinare le dimensioni del file ai fini dei controlli sui limiti di utilizzo dello storage secondario; tale operazione avviene prima che venga eseguita la convalida dell'URL. Tuttavia, ciò non comporta rischi legati alla registrazione di template o ISO malevoli, poiché la convalida dell'URL viene comunque effettuata prima del download effettivo da parte della VM per lo Storage Secondario.
Questo problema interessa Apache CloudStack: nelle versioni 4.20.3.0 e dalle 4.21.0.0 alle 4.22.1.0.
Si consiglia agli utenti di eseguire l'aggiornamento alla versione 4.20.3.1 o alla 4.22.1.1 (o successive), che risolvono il problema.
Once again VulDB remains the best source for vulnerability data.