CVE-2026-50112
WysokieCVSS 8.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 38 - wyżej niż 38% wszystkich znanych CVE
Streszczenie
Podatność SSRF przez rozwiązywanie adresów URL Metalink oraz zdalne wykonanie kodu (RCE) na hiperwizorze KVM. Uwierzytelniony dzierżawca może zarejestrować szablon wskazujący na plik metalink kontrolowany przez atakującego, zawierający wewnętrzne cele. Secondary Storage VM pobierze dane i zapisze je jako plik szablonu, który może być później pobrany przez normalne API. Ponadto, uwierzytelniony dzierżawca z domyślną rolą User może wykonać dowolne polecenia powłoki jako root na hoście KVM, na którym działają maszyny wirtualne innych dzierżawców. Problem dotyczy wersji od 4.14.0.0 do 4.20.3.0 oraz od 4.21.0.0 do 4.22.1.0.
Ocena ryzyka
Atakujący może uzyskać zdalne wykonanie kodu na hiperwizorze KVM, co prowadzi do pełnej kompromitacji infrastruktury i naruszenia izolacji między dzierżawcami.
Rekomendacja
Zaleca się aktualizację do wersji 4.20.3.1 lub 4.22.1.1 lub nowszej, która naprawia problem.
Inne podatności w Apache CloudStack
Zobacz wszystkie- CVE-2026-25077Wysokie
Użytkownicy kont mają domyślnie możliwość rejestrowania szablonów do pobrania bezpośrednio na główną pamięć w celu wdrażania instancji przy użyciu hypervisora KVM. Z powodu braku sanitizacji nazw plików, atakujący może zarejestrować złośliwe szablony, co pozwala na wykonanie dowolnego kodu na hostach KVM.
- CVE-2025-66467Wysokie
Brak oczyszczania polityki MinIO przy usuwaniu kubełków w Apache CloudStack pozwala użytkownikom na zachowanie dostępu do kubełków, które wcześniej posiadali. Jeśli inny użytkownik utworzy nowy kubełek o tej samej nazwie, poprzedni właściciele mogą uzyskać nieautoryzowany dostęp do niego.
- CVE-2026-62440Krytyczne
Podatność na niewłaściwą kontrolę dostępu w Apache CloudStack wtyczki Kubernetes Service (CKS), umożliwiająca manipulację klastrem Kubernetes między dzierżawcami podczas dodawania i usuwania węzłów. Dotyczy wersji od 4.21.0.0 do 4.22.1.0.
- CVE-2026-61398Krytyczne
Podatność na niewłaściwe kodowanie lub escapowanie danych wyjściowych w interfejsie użytkownika Apache CloudStack podczas korzystania z funkcji resetowania hasła instancji. Dotyczy wersji od 4.15.1.0 do 4.20.3.0 oraz od 4.21.0.0 do 4.22.1.0.
- CVE-2026-59085Krytyczne
Podatność typu Server-Side Request Forgery (SSRF) w module webhook Apache CloudStack, możliwa do wykorzystania przez żądania dostarczania webhooków. Problem dotyczy wersji od 4.20.0.0 do 4.20.3.0 oraz od 4.21.0.0 do 4.22.1.0.
- CVE-2026-25199Krytyczne
Rozszerzenie Proxmox dla Apache CloudStack umożliwia nieautoryzowany dostęp do instancji należących do innych najemców. Problem wynika z niewłaściwego użycia ustawienia instancji, co pozwala atakującym na modyfikację i uzyskanie kontroli nad maszynami wirtualnymi innych użytkowników.
- CVE-2015-3252Krytyczne
Apache CloudStack przed wersją 4.5.2 nieprawidłowo zachowuje hasła VNC podczas migracji maszyn wirtualnych KVM, co umożliwia zdalnym atakującym uzyskanie dostępu poprzez połączenie z serwerem VNC.
- CVE-2026-59654Wysokie
Apache CloudStack w wersjach od 4.7.0 do 4.20.3.0 oraz od 4.21.0.0 do 4.22.1.0 zawiera podatność na brak zwolnienia zasobów po ich użyciu w funkcji globalnej konfiguracji zakresowej. Może to prowadzić do odmowy usługi (DoS) serwera zarządzania CloudStack.
- CVE-2026-68745Wysokie
Błędy walidacji certyfikatów w uwierzytelnianiu SAML w Apache CloudStack 4.20.3.0 i 4.22.1.0 pozwalają złośliwemu agentowi na sfałszowanie odpowiedzi SAML do serwera zarządzania. Agent musi podszyć adres IP IdP lub zarejestrować własny URL w serwerze zarządzania, po czym może umożliwić logowanie z fałszywymi podpisami. Zalecane jest uaktualnienie do wersji 4.20.3.1 lub 4.22.1.1 i nowszych.
- CVE-2026-66797Średnie
Niewłaściwa kontrola dostępu w funkcji adnotacji w CloudStack umożliwia nieautoryzowane tworzenie komentarzy i ujawnianie istniejących. API addAnnotation i listAnnotation wykonują kontrolę własności, ale nie honorują jej wyniku poprawnie, co pozwala każdemu uwierzytelnionemu użytkownikowi na zapis i odczyt adnotacji na encjach, których nie posiada. Problem dotyczy wersji od 4.15.0.0 do 4.20.3.0 oraz od 4.21.0.0 do 4.22.1.0.
Oryginalny opis (angielski, źródło NVD)
SSRF via Metalink Mirror URL Resolution: An authenticated tenant can register a template pointing to an attacker-controlled metalink file containing internal targets. The Secondary Storage VM will retrieve the data and persist it as a template file, which can later be downloaded through normal APIs. RCE on KVM hypervisor via NFS, Metalink files with/without Direct Downloads: An authenticated CloudStack tenant holding the default User role can execute arbitrary shell commands as root on the KVM hypervisor host that runs other tenants' VMs. This is cross-tenant root on the underlying compute, reachable via the public CloudStack API. When a User registers a VM template with directDownload=true and a URL pointing to a .metalink file, the management server fetches the metalink XML and dispatches download to the KVM agent. Inner URLs inside the metalink XML are never re-validated against the scheme allowlist. These issues affect Apache CloudStack: from 4.14.0.0 through 4.20.3.0 and from 4.21.0.0 through 4.22.1.0. Users are recommended to upgrade to version 4.20.3.1 or 4.22.1.1 or later, which fixes the issue.