CVE-2026-50222

Nome do Software Vulnerável e Versões Afetadas Apache CloudStack versões 4.18.0.0 até 4.20.3.0 Apache CloudStack versões 4.21.0.0 até 4.22.1.0

Description A validação insuficiente de controle de acesso em diversas APIs relacionadas a userdata pode permitir o acesso não autorizado entre inquilinos ou contas a recursos de userdata pertencentes a outros inquilinos. Os endpoints afetados incluem 'deleteUserData', 'linkUserDataToTemplate', 'resetUserDataForVirtualMachine', 'deployVirtualMachine' e 'updateVirtualMachine'. Além disso, a API 'deleteCniConfiguration' carece de validação de acesso adequada.

Recommendations Atualizar as versões 4.18.0.0 até 4.20.3.0 para a 4.20.3.1 ou posterior. Atualizar as versões 4.21.0.0 até 4.22.1.0 para a 4.22.1.1 ou posterior.