CVE-2026-47359

Nome do Software Vulnerável e Versões Afetadas Apache CloudStack versões 4.20.0.0 até 4.20.3.0 Apache CloudStack versões 4.21.0.0 até 4.22.1.0

Description Um problema de Injeção de Comando de SO existe no plugin do provedor de backup NAS. Os endpoints de API 'addBackupRepository' e 'updateBackupRepository' aceitam opções de comando não sanitizadas para o repositório de backup. Uma conta de operador maliciosa pode explorar isso para injetar comandos arbitrários que são executados no host do hipervisor KVM quando qualquer conta subsequentemente realiza a restauração de um backup.

Recommendations Atualizar as versões 4.20.0.0 até 4.20.3.0 para a versão 4.20.3.1 ou posterior. Atualizar as versões 4.21.0.0 até 4.22.1.0 para a versão 4.22.1.1 ou posterior.