CVE-2026-66797

Nome do Software Vulnerável e Versões Afetadas Apache CloudStack versões 4.15.0.0 até 4.20.3.0 Apache CloudStack versões 4.21.0.0 até 4.22.1.0

Description O controle de acesso inadequado na funcionalidade de anotação permite que usuários autenticados criem e divulguem comentários sem autorização. As APIs 'addAnnotation' e 'listAnnotation' realizam uma verificação de propriedade quando o UUID de uma entidade é especificado, mas não respeitam o resultado corretamente. Consequentemente, qualquer usuário autenticado pode escrever anotações ou visualizar anotações existentes em uma entidade que não lhe pertence, bastando fornecer o UUID.

Recommendations Atualizar as versões 4.15.0.0 até 4.20.3.0 para a 4.20.3.1 ou posterior. Atualizar as versões 4.21.0.0 até 4.22.1.0 para a 4.22.1.1 ou posterior.