CVE-2026-50112

Nome do Software Vulnerável e Versões Afetadas Apache CloudStack versões 4.14.0.0 through 4.20.3.0 Apache CloudStack versões 4.21.0.0 through 4.22.1.0

Description Um locatário autenticado pode realizar Server-Side Request Forgery (SSRF) ao registrar um template que aponta para um arquivo metalink malicioso contendo alvos internos, permitindo que a VM de Armazenamento Secundário recupere e persista esses dados. Além disso, um locatário com a função de Usuário padrão pode obter Execução Remota de Código (RCE) como root no host do hipervisor KVM. Isso ocorre quando um usuário registra um template de VM com a variável directDownload definida como true e uma URL apontando para um arquivo .metalink; o servidor de gerenciamento busca o XML e despacha o download para o agente KVM sem revalidar as URLs internas contra a lista de permissões de esquema.

Recommendations Para as versões 4.14.0.0 through 4.20.3.0, atualize para a versão 4.20.3.1 ou posterior. Para as versões 4.21.0.0 through 4.22.1.0, atualize para a versão 4.22.1.1 ou posterior.