Zranitelosti v Apache CloudStack

Zdroj uvádí, že Apache opravil několik zranitelností v Apache CloudStack verzí 4.12.0.0 až 4.22.1.0, včetně injekce OS příkazů, SSRF, nedostatečné kontroly přístupu, chyb v OAuth a LDAP pluginech, problémů s dvoustupňovým ověřením a zranitelnosti v SAML validaci. Některé zranitelnosti umožňují ověřeným uživatelům spustit příkazy s právy root či administrátora, získat neoprávněný přístup k citlivým údajům a překonat omezení domény.

Číst originál na NCSC-NL → originál: NCSC-2026-0332 [1.00] [M/H] Kwetsbaarheden verholpen in Apache CloudStack

CZ · EN/orig

Apache NL

Nadpisy a shrnutí 1 zprávy generovány strojově za 0,0032 USD.