CVE-2025-66467
Yüksək
Təsvir
Apache CloudStack vasitəsilə bucket silinərkən MinIO siyasətinin təmizlənməməsi istifadəçilərə əvvəllər sahib olduqları bucket-lərə girişi saxlamağa imkan verir. Əgər başqa bir istifadəçi eyni adlı yeni bucket yaratsa, əvvəlki sahiblər daha öncə yaradılmış giriş və gizli açarlardan istifadə edərək həmin bucket-ə icazəsiz oxuma və yazma girişi əldə edə bilərlər. İstifadəçilərə bu problemi aradan qaldıran Apache CloudStack versiyaları 4.20.3.0, 4.22.0.1 və ya daha yeni versiyalara yeniləməklə tövsiyə olunur.
CiddilikYüksək
CVSS8.0
İstismar ehtimalı—
Məhsul
Apache Cloudstack
Dərc8 may 2026
İlk görülmə8 may 2026
Zəiflik növüCWE-459CWE-459
Necə düzəltmək olar
Yeniləyin
- apache cloudstack4.20.3.0, 4.22.0.1 və ya daha yeni versiya
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| apache cloudstack | 4.19.0.0 ≤ v < 4.20.3.0, 4.21.0.0 ≤ v < 4.22.0.1 | 4.20.3.0, 4.22.0.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.