CVE-2025-22828

CloudStack istifadəçiləri giriş hüququna malik olduqları resurslara şərhlər (annotasiyalar) əlavə edə və onları oxuya bilərlər. Apache CloudStack-in 4.16.0 versiyasından etibarən təsir edən giriş validasiyası problemi səbəbindən, resursların UUID-lərinə çıxışı olan, əvvəllər çıxışı olmuş və ya bu UUID-lər haqqında məlumatı olan istifadəçilər həmin resurslarda şərhləri (annotasiyaları) siyahılaya və onlara şərh əlavə edə bilərlər. İstifadəçi hesabına və resurs UUID-lərinə çıxışa və ya öncədən məlumata malik olan hücumçu, bu boşluqdan istifadə edərək şərhlərin (annotasiyaların) məzmununu oxuya və ya həmin resurslara zərərli şərhlər (annotasiyalar) əlavə edə bilər. Şərhlər (annotasiyalar) hər hansı imtiyazlı məlumat ehtiva edirsə, bu, CloudStack mühitlərinin və resurslarının konfidensiallığının potensial itirilməsinə səbəb ola bilər. Lakin resurs UUID-lərini təxmin etmək və ya brute-force üsulu ilə tapmaq ümumiyyətlə çətindir və ya qeyri-mümkündür; həmçinin şərhlərin siyahılanmasına və ya əlavə edilməsinə giriş CloudStack resurslarına girişlə eyni şey değildir, bu da problemin dərəcəsini çox aşağı və ümumi təsirini az edir. Müvəqqəti tədbir olaraq, CloudStack administratorları öz mühitlərində admin olmayan rolların listAnnotations və addAnnotation API girişlərini də qadağan edə bilərlər.