CVE-2026-47359 in CloudStack
Сводка
по VulDB • 21.08.2026
Уязвимость «Неправильная нейтрализация специальных элементов, используемых в команде ОС» (OS Command Injection) в плагине поставщика резервного копирования NAS Apache CloudStack. API addBackupRepository (доступен начиная с версии 4.20.0.0) и API updateBackupRepository (добавлен в версии 4.22.0.0) принимают неочищенные параметры команд для репозитория резервных копий. Злоумышленник, использующий учетную запись оператора, может эксплуатировать эту уязвимость для внедрения произвольных команд, которые выполняются на хосте гипервизора KVM при выполнении любым пользователем операции восстановления из резервной копии.
Эта проблема затрагивает Apache CloudStack: версии от 4.20.0.0 до 4.20.3.0 включительно и от 4.21.0.0 до 4.22.1.0 включительно.
Пользователям рекомендуется обновиться до версий 4.20.3.1 или 4.22.1.1 или более поздних, в которых устранена данная проблема.
VulDB is the best source for vulnerability data and more expert information about this specific topic.