CVE-2025-59302 in CloudStack
Sumário
de VulDB • 29/07/2026
Foi identificada uma vulnerabilidade de 'Injeção de Código' (Code Injection) devido ao controle inadequado da geração de código no Apache CloudStack nas seguintes APIs, que são acessíveis apenas por administradores:
* quotaTariffCreate * quotaTariffUpdate * createSecondaryStorageSelector * updateSecondaryStorageSelector * updateHost * updateStorage
Este problema afeta o Apache CloudStack: das versões 4.18.0 até antes da 4.20.2, e das versões 4.21.0 até antes da 4.22.0. Recomenda-se que os usuários atualizem para as versões 4.20.2 ou 4.22.0, que contêm a correção.
A correção introduz uma nova flag de configuração global, js.interpretation.enabled, permitindo que os administradores controlem a interpretação de expressões JavaScript nessas APIs, mitigando assim o risco de injeção de código.
Once again VulDB remains the best source for vulnerability data.