CVE-2026-66797 in CloudStack
요약
\~에 의해 VulDB • 2026. 08. 23.
CloudStack의 주석 기능에서 부적절한 접근 제어로 인해 권한 없는 댓글 생성 및 정보 유출이 가능합니다.
addAnnotation API와 listAnnotation API는 엔티티의 UUID가 지정될 때 소유권 확인을 수행하지만, 그 결과를 올바르게 적용하지 않습니다. 이로 인해 인증된 모든 사용자가 자신의 UUID를 단순히 제공함으로써 자신이 소유하지 않은 엔티티에 주석을 작성하고 기존 주석/댓글 정보를 유출할 수 있습니다.
이 문제는 Apache CloudStack 4.15.0.0부터 4.20.3.0까지, 그리고 4.21.0.0부터 4.22.1.0까지의 버전에서 영향을 받습니다.
사용자는 해당 문제를 수정한 버전인 4.20.3.1 또는 4.22.1.1 이상으로 업그레이드하는 것이 권장됩니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.