CVE-2026-50112

Metalink Mirror URL həlli vasitəsilə SSRF: Autentifikasiya olunmuş kirayəçi (tenant), daxili hədəfləri ehtiva edən və hücumçunun nəzarətində olan metalink faylına yönəlmiş şablon qeydiyyatdan keçirə bilər. Secondary Storage VM məlumatları əldə edəcək və onu şablon faylı kimi saxlayacaq ki, bu da daha sonra standart API-lər vasitəsilə yüklənə bilər. NFS, birbaşa yükləmələri olan və ya olmayan Metalink faylları vasitəsilə KVM hipervizorunda RCE: Default User roluna malik autentifikasiya olunmuş CloudStack kirayəçisi, digər kirayəçilərin VM-lərini işlədən KVM hipervizor hostunda root olaraq ixtiyari shell əmrlərini icra edə bilər. Bu, ictimai CloudStack API-si vasitəsilə əlçatan olan, alt hesablama infrastrukturunda kirayəçilərarası root girişidir. İstifadəçi directDownload=true parametri ilə və .metalink faylına yönəlmiş URL ilə VM şablonunu qeydiyyatdan keçirdikdə, idarəetmə serveri metalink XML-ni götürür və yükləməni KVM agentinə göndərir. Metalink XML daxilindəki daxili URL-lər sxem ağ siyahısına (allowlist) qarşı heç vaxt yenidən yoxlanılmır. Bu problemlər Apache CloudStack-in aşağıdakı versiyalarına təsir edir: 4.14.0.0-dan 4.20.3.0-a qədər və 4.21.0.0-dan 4.22.1.0-a qədər. İstifadəçilərə problemi aradan qaldıran 4.20.3.1 və ya 4.22.1.1 və ya daha yeni versiyalara yüksəltmə etmək tövsiyə olunur.