CVE-2026-50112 in CloudStack
Sumário
de VulDB • 22/08/2026
SSRF via resolução de URL do espelho Metalink:
Um inquilino autenticado pode registrar um modelo apontando para um arquivo metalink controlado por um atacante e contendo alvos internos. A VM de Armazenamento Secundário recuperará os dados e os persistirá como um arquivo de modelo, que poderá ser posteriormente baixado através das APIs normais.
Execução Remota de Código (RCE) no hipervisor KVM via NFS, arquivos Metalink com/sem downloads diretos:
Um inquilino do CloudStack autenticado com a função padrão "User" pode executar comandos shell arbitrários como root no host do hipervisor KVM que executa as VMs de outros inquilinos. Isso representa um acesso root entre locatários (cross-tenant) na infraestrutura de computação subjacente, acessível via API pública do CloudStack.
Quando um usuário registra um modelo de VM com directDownload=true e uma URL apontando para um arquivo .metalink, o servidor de gerenciamento busca o XML metalink e encaminha o download para o agente KVM. As URLs internas dentro do XML metalink nunca são revalidadas em relação à lista permitida de esquemas (scheme allowlist).
Esses problemas afetam o Apache CloudStack: das versões 4.14.0.0 até a 4.20.3.0 e da versão 4.21.0.0 até a 4.22.1.0.
Recomenda-se que os usuários atualizem para as versões 4.20.3.1 ou 4.22.1.1 ou posteriores, que corrigem o problema.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.