CVE-2026-50112 in CloudStack
요약
\~에 의해 VulDB • 2026. 08. 21.
Metalink 미러 URL 해결을 통한 SSRF:
인증된 테넌트는 내부 타겟을 포함하는 공격자가 제어하는 metallink 파일을 가리키는 템플릿을 등록할 수 있습니다. Secondary Storage VM은 데이터를 검색하여 이를 템플릿 파일로 영구 저장하며, 이 파일은 나중에 일반 API를 통해 다운로드될 수 있습니다.
NFS 및 직접 다운로드 유무에 따른 Metalink 파일을 통한 KVM 하이퍼바이저의 RCE:
기본 User 역할을 가진 인증된 CloudStack 테넌트는 다른 테넌트의 VM을 실행하는 KVM 하이퍼바이저 호스트에서 루트 권한으로 임의 셸 명령어를 실행할 수 있습니다. 이는 공개 CloudStack API를 통해 접근 가능한 기반 컴퓨팅 환경에서의 크로스-테넌트(root) 취약점입니다.
User가 directDownload=true 및 .metalink 파일을 가리키는 URL을 사용하여 VM 템플릿을 등록하면, 관리 서버는 metalink XML을 가져와 KVM 에이전트로 다운로드 작업을 위임합니다. Metalink XML 내부의 URL은 scheme 허용 목록에 대해 재검증되지 않습니다.
이러한 문제는 Apache CloudStack 4.14.0.0부터 4.20.3.0까지, 그리고 4.21.0.0부터 4.22.1.0까지 영향을 미칩니다.
사용자는 해당 문제를 수정하는 버전인 4.20.3.1 또는 4.22.1.1 이후로 업그레이드할 것을 권장합니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.