PT-2026-79333 · Apache · Cloudstack

Katriel Moses

·

CVE-2026-68745

·

Publicado

2026-08-21

·

Atualizado

2026-08-21

CVSS v3.1

8.1

Alta

VetorAV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H
Nome do Software Vulnerável e Versões Afetadas Apache CloudStack versão 4.20.3.0 Apache CloudStack versão 4.22.1.0
Description Falhas na validação de certificados na autenticação SAML permitem que um agente malicioso forje uma resposta SAML para o servidor de gerenciamento. Para explorar isso, um invasor deve falsificar o endereço IP do Provedor de Identidade (IdP) ou registrar uma URL de sua escolha no servidor de gerenciamento, permitindo o login não autorizado com assinaturas forjadas.
Recommendations Atualizar a versão 4.20.3.0 para 4.20.3.1 ou superior. Atualizar a versão 4.22.1.0 para 4.22.1.1 ou superior.

Exploit

Correção

Improper Verification of Cryptographic Signature

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-347

Identificadores relacionados

CVE-2026-68745

Produtos afetados

Cloudstack