CVE-2025-66467

Yüksek

Açıklama

Apache CloudStack üzerinden bucket silme işlemi sırasında eksik olan MinIO politika temizliği, kullanıcıların daha önce sahip oldukları bucket'lara erişimlerini korumalarına izin verir. Başka bir kullanıcı aynı isimle yeni bir bucket oluşturursa, önceki sahipler önceden oluşturulmuş erişim ve gizli anahtarları kullanarak bu bucket üzerinde yetkisiz okuma ve yazma erişimi elde edebilirler. Kullanıcıların, bu sorunu gideren Apache CloudStack 4.20.3.0 veya 4.22.0.1 ya da daha yeni sürümlerine yükseltmeleri önerilir.

ÖnemYüksek

CVSS8.0

İstismar olasılığı—

Ürün

Apache Cloudstack

Yayın8 May 2026

İlk görülme8 May 2026

Zayıflık türüCWE-459CWE-459

Nasıl düzeltilir

Güncelleyin

apache cloudstack4.20.3.0, 4.22.0.1 ya da sonraki bir sürüm

Üretici duyuruları

lists.apache.org/thread/n8mt5b7wkpysstb8w7rr9f02kc5cq2xm

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
apache cloudstack	4.19.0.0 ≤ v < 4.20.3.0, 4.21.0.0 ≤ v < 4.22.0.1	4.20.3.0, 4.22.0.1

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.