CVE-2026-68745
Yüksek
Açıklama
Tüm platformlarda Apache CloudStack 4.20.3.0 ve 4.22.1.0 sürümlerindeki SAML kimlik doğrulamadaki sertifika doğrulama hataları, kötü niyetli bir aktörün yönetim sunucusuna sahte bir SAML yanıtı göndermesine olanak tanır. Aktörün, IdP'nin IP adresini taklit etmesi veya yönetim sunucusunda kendi seçtiği bir URL'yi kaydettirmesi gerekir; ardından sahte imzalarla oturum açılmasına izin verebilir. Kullanıcıların bu sorunu gideren 4.20.3.1 veya 4.22.1.1 ve üzeri sürümlere yükseltme yapmaları önerilir.
ÖnemYüksek
CVSS8.1
İstismar olasılığı—
Ürün
Apache Cloudstack
Yayın21 Ağu 2026
İlk görülme21 Ağu 2026
Zayıflık türüCWE-347CWE-347
Nasıl düzeltilir
Güncelleyin
- apache cloudstack4.20.3.1 ya da sonraki bir sürüm
Üretici duyuruları
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| apache cloudstack | 4.5.2 ≤ v < 4.20.3.1, 4.22.1.0 | 4.20.3.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.