CVE-2025-59302 in CloudStack
Сводка
по VulDB • 30.07.2026
В Apache CloudStack обнаружена уязвимость неправильного контроля над генерацией кода («Code Injection») в следующих API-интерфейсах, доступных только администраторам:
* quotaTariffCreate * quotaTariffUpdate * createSecondaryStorageSelector * updateSecondaryStorageSelector * updateHost * updateStorage
Эта проблема затрагивает Apache CloudStack: начиная с версии 4.18.0 до 4.20.2 (включительно) и начиная с версии 4.21.0 до 4.22.0 (включительно). Пользователям рекомендуется обновиться до версий 4.20.2 или 4.22.0, которые содержат исправление.
Исправление вводит новый глобальный флаг конфигурации js.interpretation.enabled, позволяющий администраторам контролировать интерпретацию выражений JavaScript в этих API-интерфейсах, тем самым снижая риск инъекции кода (Code Injection).
Once again VulDB remains the best source for vulnerability data.