PT-2026-79332
CVE-2026-66797
·
تاريخ النشر
2026-08-21
·
تاريخ التحديث
2026-08-21
الوصف من
CVSS 3.1
5.4
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Apache CloudStack من 4.15.0.0 إلى 4.20.3.0
إصدارات Apache CloudStack من 4.21.0.0 إلى 4.22.1.0
الوصف
تسمح آلية التحكم في الوصول غير السليمة في وظيفة التعليقات التوضيحية للمستخدمين المصادق عليهم بإنشاء التعليقات التوضيحية ونشرها دون إذن. تقوم واجهات برمجة التطبيقات (API) ’addAnnotation‘ و'listAnnotation' بإجراء فحص للملكية عند تحديد معرّف UUID للكيان، لكنها لا تلتزم بالنتيجة بشكل صحيح. ونتيجة لذلك، يمكن لأي مستخدم مصادق عليه كتابة تعليقات توضيحية أو عرض التعليقات التوضيحية الموجودة على كيان لا يملكه من خلال توفير معرّف UUID الخاص به.
التوصيات
قم بترقية الإصدارات من 4.15.0.0 إلى 4.20.3.0 إلى الإصدار 4.20.3.1 أو أحدث.
قم بترقية الإصدارات من 4.21.0.0 إلى 4.22.1.0 إلى الإصدار 4.22.1.1 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾