JVNDB-2026-030774

Apache Software FoundationのCloudStackにおけるコマンドインジェクションの脆弱性

Apache CloudStackのシステムVMおよび仮想ルーターの「run」と「get diagnostics」機能において、コマンドに使用される特殊要素の不適切な無害化（いわゆる「コマンドインジェクション」）の脆弱性が存在します。認証済みユーザーで、`getDiagnosticsData` または `runDiagnostics` のいずれかの実行に必要な権限を持つ者は、システムVMおよび／または仮想ルーターインスタンス上で任意のコマンドを実行でき、そのコマンドはroot権限（最低でも診断用プロセスユーザー権限）で実行されます。これは影響を受けるインスタンスの完全な乗っ取りを意味し、ネットワークのセグメンテーションに依存するものの、CloudStack管理下のインフラ内での横方向の移動の足がかりを提供し、侵害された仮想ルーターによって処理されるゲストネットワークトラフィックへのアクセスを引き起こす可能性があります。getDiagnosticsDataおよびrunDiagnosticsのAPIは、デフォルトで管理者ロールのアカウントのみに制限されています。本問題は、Apache CloudStackのバージョン4.20.0.0から4.20.3.0まで、および4.21.0.0から4.22.1.0までに影響を与えます。ユーザーは、本問題を修正した4.20.3.1または4.22.1.1以降のバージョンにアップグレードすることを推奨します。

Apache Software Foundation

• CloudStack 4.20.0.0 以上 4.20.3.1 未満
• CloudStack 4.21.0.0 以上 4.22.1.1 未満

本脆弱性の影響を受ける製品の詳細については、ベンダ情報および参考情報をご確認ください。

・当該ソフトウェアが扱う全ての情報が外部に漏れる可能性があります。
・当該ソフトウェアが扱う全ての情報が書き換えられる可能性があります。
・当該ソフトウェアが完全に停止する可能性があります。

ベンダ情報を参照して適切な対策を実施してください。

Apache Software Foundation

• Pony Mail : [ADVISORY] Apache CloudStack LTS Security Releases 4.20.3.1 and 4.22.1.1-Apache Mail Archives

1. コマンドインジェクション(CWE-77) [その他]

1. CVE-2026-61400

1. National Vulnerability Database (NVD) : CVE-2026-61400

• [2026年08月28日]
    掲載