CVE-2026-59085

Nome do Software Vulnerável e Versões Afetadas Apache CloudStack versões 4.20.0.0 até 4.20.3.0 Apache CloudStack versões 4.21.0.0 até 4.22.1.0

Description Um problema de Server-Side Request Forgery (SSRF) existe no módulo de webhook, que pode ser explorado por meio de solicitações de entrega de webhook. SSRF é uma falha que permite que um invasor induza a aplicação do lado do servidor a fazer solicitações para um local não pretendido.

Recommendations Atualize o Apache CloudStack versões 4.20.0.0 até 4.20.3.0 para a versão 4.20.3.1 ou posterior. Atualize o Apache CloudStack versões 4.21.0.0 até 4.22.1.0 para a versão 4.22.1.1 ou posterior.