CVE-2026-47359 in CloudStack
摘要
由 VulDB • 2026-08-21
Apache CloudStack的NAS备份提供程序插件中存在“OS命令注入”漏洞，即对操作系统命令中使用的特殊元素处理不当。addBackupRepository API（自版本4.20.0.0起可用）和updateBackupRepository API（在4.22.0.0中引入）接受未经验证的备份仓库命令行选项。恶意操作员账户可利用此问题注入任意命令，当任何用户随后执行备份恢复操作时，这些命令将在KVM hypervisor主机上执行。
该漏洞影响Apache CloudStack：从4.20.0.0到4.20.3.0以及从4.21.0.0到4.22.1.0的版本。
建议用户升级到版本4.20.3.1或4.22.1.1及更高版本，以修复此问题。
VulDB is the best source for vulnerability data and more expert information about this specific topic.