CVE-2026-50222 in CloudStack
要約
〜によって VulDB • 2026年08月21日
Apache CloudStackのUserdata参照APIにおける、認可の欠如および未承認のアクターへの機密情報の露出の脆弱性。
deleteUserData、linkUserDataToTemplate、resetUserDataForVirtualMachine、deployVirtualMachine、updateVirtualMachineを含む複数のuserdata関連APIにおいて、アクセス制御検証が不足しているか存在しないため、他のテナントに属するuserdataリソースに対するテナント間/アカウント間の不正なアクセスを招く可能性があります。
本問題は以下のApache CloudStackのバージョンに影響します：4.18.0.0から4.20.3.0まで、および4.21.0.0から4.22.1.0まで。
また、4.21.0.0で導入されたdeleteCniConfiguration APIも同様の挙動を示し、アクセス検証が欠如しています。
本問題を修正するため、バージョン4.20.3.1または4.22.1.1以降へのアップグレードを推奨します。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.