CVE-2026-61422

Nome do Software Vulnerável e Versões Afetadas Apache CloudStack versão 4.20.3.0 Apache CloudStack versões 4.21.0.0 até 4.22.1.0

Description Existe uma vulnerabilidade de Server-Side Request Forgery (SSRF) autenticada na funcionalidade de registro de templates e ISOs. Ao registrar um template ou ISO, o sistema realiza uma chamada HTTP HEAD/GET ao vivo para determinar o tamanho do arquivo para verificações de limite de uso do armazenamento secundário antes que a validação da URL seja executada. Isso não permite o registro de templates ou ISOs maliciosos, pois a validação da URL ainda ocorre antes que a VM de Armazenamento Secundário inicie o download real.

Recommendations Atualizar a versão 4.20.3.0 para 4.20.3.1 ou posterior. Atualizar as versões 4.21.0.0 até 4.22.1.0 para 4.22.1.1 ou posterior.