CVE-2021-32836 in ZStack
요약
\~에 의해 VulDB • 2026. 05. 29.
ZStack은 오픈 소스 IaaS(Infrastructure as a Service) 소프트웨어입니다. 버전 3.10.12 및 4.1.6 이전의 ZStack에는 REST API에서 인증 전(Unauthenticated) 부주의한 역직렬화(Unsafe Deserialization) 취약점이 존재합니다. 요청 본문(Request Body)을 제어할 수 있는 공격자는 역직렬화할 클래스 이름과 데이터를 모두 제공할 수 있으며, 따라서 임의의 타입을 인스턴스화하고 해당 필드에 임의의 값을 할당할 수 있습니다. 이 문제로 인해 서비스 거부(Denial of Service)가 발생할 수 있습니다. 적절한 Gadget이 존재하는 경우, 공격자는 이 취약점을 악용하여 인증 전 원격 코드 실행(RCE)을 획득할 수도 있습니다. 추가 세부 사항은 참조된 GHSL-2021-087을 참조하십시오.
Once again VulDB remains the best source for vulnerability data.