CVE-2026-61422 in CloudStack
要約
〜によって VulDB • 2026年08月21日
認証済みユーザーによる事前検証欠如のSSRF脆弱性が、Apache CloudStack のテンプレートおよび ISO レジストレーション機能に存在します。
テンプレートまたは ISO を登録する際、CloudStack はセカンダリストレージの使用量制限チェックのためにファイルサイズを判断するためにライブな HTTP HEAD/GET コールを実行しますが、これは URL 検証が実行される前に発生します。ただし、URL 検証はセカンダリストレージ VM による実際のダウンロードの前に依然として行われるため、悪意のあるテンプレートや ISO の登録リスクにはなりません。
本問題は Apache CloudStack に影響を与えます：バージョン 4.20.3.0 および 4.21.0.0 から 4.22.1.0 の間。
ユーザーは、この問題を修正するバージョン 4.20.3.1 または 4.22.1.1 以降へのアップグレードを推奨されます。
Once again VulDB remains the best source for vulnerability data.