Yuliang Xiao

**Nome do Software Vulnerável e Versões Afetadas** Apache CloudStack versões 4.19.0.0 até 4.20.3.0 Apache CloudStack versões 4.21.0.0 até 4.22.1.0 **Description** Um problema no plugin de autenticação OAuth ocorre ao listar provedores OAuth, levando à exposição de informações sensíveis para atores não autorizados. **Recommendations** Atualize o Apache CloudStack versões 4.19.0.0 até 4.20.3.0 para a versão 4.20.3.1 ou posterior. Atualize o Apache CloudStack versões 4.21.0.0 até 4.22.1.0 para a versão 4.22.1.1 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** Apache CloudStack versão 4.20.3.0 Apache CloudStack versões 4.21.0.0 até 4.22.1.0 **Description** Existe uma vulnerabilidade de Server-Side Request Forgery (SSRF) autenticada na funcionalidade de registro de templates e ISOs. Ao registrar um template ou ISO, o sistema realiza uma chamada HTTP HEAD/GET ao vivo para determinar o tamanho do arquivo para verificações de limite de uso do armazenamento secundário antes que a validação da URL seja executada. Isso não permite o registro de templates ou ISOs maliciosos, pois a validação da URL ainda ocorre antes que a VM de Armazenamento Secundário inicie o download real. **Recommendations** Atualizar a versão 4.20.3.0 para 4.20.3.1 ou posterior. Atualizar as versões 4.21.0.0 até 4.22.1.0 para 4.22.1.1 ou posterior.