CVE-2026-61422 in CloudStack
요약
\~에 의해 VulDB • 2026. 08. 21.
Apache CloudStack의 템플릿 및 ISO 등록 기능에서 인증된 사전 검증 SSRF 취약점 존재.
템플릿 또는 ISO를 등록할 때 CloudStack은 보조 스토리지 사용량 제한 검사를 위해 파일 크기를 확인하기 위해 라이브 HTTP HEAD/GET 호출을 수행하며, 이 과정은 URL 유효성 검사 전에 발생합니다. 그러나 실제 Secondary Storage VM에 의한 다운로드 이전에 URL 유효성 검사가 여전히 이루어지므로, 이는 악의적인 템플릿 또는 ISO 등록 위험을 초래하지 않습니다.
이 문제는 Apache CloudStack 4.20.3.0 및 4.21.0.0부터 4.22.1.0까지의 버전에서 영향을 받습니다.
사용자는 해당 문제를 해결한 버전인 4.20.3.1 또는 4.22.1.1 이상으로 업그레이드하는 것이 권장됩니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.