PT-2026-79326
CVE-2026-61400
·
تاريخ النشر
2026-08-21
·
تاريخ التحديث
2026-08-27
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Apache CloudStack من 4.20.0.0 إلى 4.20.3.0
إصدارات Apache CloudStack من 4.21.0.0 إلى 4.22.1.0
الوصف
يحدث حقن الأوامر في وظائف التشغيل والحصول على التشخيصات الخاصة بالآلات الافتراضية للنظام والموجهات الافتراضية. يمكن للمستخدم المصادق عليه الذي يمتلك الأذونات اللازمة تنفيذ أوامر عشوائية على مثيلات الآلات الافتراضية للنظام والموجهات الافتراضية، حيث يعمل كجذر أو كمستخدم عملية التشخيص. قد يؤدي ذلك إلى اختراق كامل للمثيل وربما يسمح بالتحرك الجانبي داخل البنية التحتية المدارة، بما في ذلك الوصول إلى حركة مرور شبكة الضيف. نقاط نهاية واجهة برمجة التطبيقات (API) المتأثرة هي
getDiagnosticsData وrunDiagnostics، والتي تقتصر على حسابات دور «Admin» بشكل افتراضي.التوصيات
قم بترقية الإصدارات من 4.20.0.0 إلى 4.20.3.0 إلى الإصدار 4.20.3.1 أو أحدث.
قم بترقية الإصدارات من 4.21.0.0 إلى 4.22.1.0 إلى الإصدار 4.22.1.1 أو أحدث.
قم بتقييد الوصول إلى نقاط نهاية واجهة برمجة التطبيقات (API)
getDiagnosticsData وrunDiagnostics لتقليل مخاطر الاستغلال إلى أدنى حد.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾