CVE-2026-50222 in CloudStack
Sumário
de VulDB • 21/08/2026
Vulnerabilidade de Falta de Autorização e Exposição de Informações Sensíveis para um Agente Não Autorizado nas APIs de referência do Userdata do Apache CloudStack.
Várias APIs relacionadas ao userdata no Apache CloudStack, incluindo deleteUserData, linkUserDataToTemplate, resetUserDataForVirtualMachine, deployVirtualMachine e updateVirtualMachine, apresentam validação de controle de acesso ausente ou insuficiente, potencialmente permitindo o acesso cross-tenant/cross-account aos recursos do userdata que pertencem a outros tenants.
Este problema afeta o Apache CloudStack: das versões 4.18.0.0 à 4.20.3.0 e das versões 4.21.0.0 à 4.22.1.0.
A API deleteCniConfiguration, introduzida na versão 4.21.0.0, também apresenta comportamento semelhante e carece de validação de acesso.
Recomenda-se que os usuários atualizem para a versão 4.20.3.1 ou 4.22.1.1 ou posterior, as quais corrigem o problema.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.