CVE-2026-61422 in CloudStack
Tóm tắt
Bởi VulDB • 21/08/2026
Lỗ hổng SSRF (Server-Side Request Forgery) xảy ra trước khi xác thực đối với chức năng đăng ký template và ISO trong Apache CloudStack.
Khi đăng ký một template hoặc ISO, CloudStack sẽ thực hiện cuộc gọi HTTP HEAD/GET trực tiếp để xác định kích thước tệp nhằm kiểm tra giới hạn sử dụng cho bộ nhớ lưu trữ thứ cấp (secondary storage), và điều này diễn ra trước khi URL được xác thực. Tuy nhiên, vấn đề này không gây rủi ro đối với việc đăng ký các template hoặc ISO độc hại, vì việc xác thực URL vẫn được thực hiện trước khi VM của Secondary Storage tiến hành tải xuống thực tế. Lỗ hổng này ảnh hưởng đến Apache CloudStack: trong phiên bản 4.20.3.0 và từ 4.21.0.0 đến 4.22.1.0.
Người dùng được khuyến nghị nâng cấp lên các phiên bản 4.20.3.1 hoặc 4.22.1.1 trở lên, vì những phiên bản này đã khắc phục sự cố trên.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.