CVE-2025-66467

Nome do Software Vulnerável e Versões Afetadas Apache CloudStack versões anteriores a 4.20.3.0 Apache CloudStack versões anteriores a 4.22.0.1

Description A ausência de limpeza de políticas do MinIO durante a exclusão de buckets permite que usuários mantenham o acesso a buckets que possuíam anteriormente. Se outro usuário criar um novo bucket com o mesmo nome, os proprietários anteriores podem obter acesso não autorizado de leitura e gravação a esse bucket utilizando as chaves de acesso e secretas geradas anteriormente.

Recommendations Atualize para a versão 4.20.3.0 ou posterior. Atualize para a versão 4.22.0.1 ou posterior.