[Hardening] F-03: Recommended Mandatory 2FA Enforcement from the Start.

評価

調査の方向性

説明

The required feature described as a wish

Description: The "Tyranny of Default" principle recommends enabling the global setting mandate.user.2fa from the start. Security can always be downgraded later, but most users will simply accept whatever defaults they are given. If mandate.user.2fa is not set, 2FA remains ineffective even for those users who have already enrolled.

Affected Components: Management UI

Impact: Without mandatory enforcement, users may choose not to enroll in 2FA. In environments with regulatory or compliance requirements (e.g., PCI-DSS, SOC 2), the absence of enforced MFA may constitute a compliance gap.

Steps to Reproduce:

• Log in to the CloudStack Management UI as a Root Admin.
• Navigate to Configuration > Global Settings.
• Search for mandate.user.2fa and confirm the value is False.
• Create a new user account at any permission level.
• Log in as that user and confirm that access is granted without any 2FA prompt.

Recommended Remediation: Set mandate.user.2fa to True by default. Users will be naturally guided to set up 2FA at first login without friction, and the first impression of the ACS project will reflect a stronger security posture.

コントリビューションガイド

コントリビューションガイドを開く

はじめの一歩

1. issue を最後まで読み、次にプロジェクトのコントリビューションガイドを読みます。
2. 着手することを issue にコメントします — 二人が同じ作業をするのを防げます。
3. リポジトリをフォークし、ブランチを切って変更します。
4. issue 番号を参照したプルリクエストを送ります。

apache/cloudstack のほかの issue

• Resize volume API validation errors are not displayed in the UI オープン
  bug

  難易度 1/5 1時間未満 初心者へのやさしさ 90/100

  apache/cloudstack#14222 · 2026年9月22日 に作成

• create-kubernetes-binaries-iso.sh builds the ISO without setting a volume ID on EL8 based os's オープン
  bug component:kubernetes

  難易度 1/5 1時間未満 初心者へのやさしさ 88/100

  apache/cloudstack#14180 · 2026年9月16日 に作成

• Resource fetching missing projectid: "-1" parameter オープン
  bug component:projects component:UI

  難易度 1/5 1時間未満 初心者へのやさしさ 88/100

  apache/cloudstack#14070 · コメント 5 件 · 2026年9月7日 に作成

• Nas backup restore fails if the backup repository mount options have a trailing space オープン
  component:backup

  難易度 2/5 1〜3時間 初心者へのやさしさ 76/100

  apache/cloudstack#14013 · 2026年8月31日 に作成

• KVM agent fails to connect to Ceph RBD storage pool after upgrading Ceph client to Tentacle 20.2.4 オープン
  bug component:ceph

  難易度 2/5 1〜3時間 初心者へのやさしさ 78/100

  apache/cloudstack#13989 · コメント 3 件 · 2026年8月27日 に作成

apache/cloudstack の issue をすべて見る

似ている issue

• [BUG] Unified agent on Bedrock Converse with no tools is unusable: an empty `toolConfig` is emitted and Bedrock rejects the request オープン
  bug untriaged

  難易度 2/5 1〜3時間 初心者へのやさしさ 84/100

  opensearch-project/ml-commons#5094 · 2026年9月22日 に作成

• [Bug report] iceberg rest server load_table with refs fails precondition check "Cannot set metadata location with changes to table metadata: %s changes" for snapshots with statistics オープン
  bug

  難易度 2/5 1〜3時間 初心者へのやさしさ 85/100

  apache/gravitino#13452 · 2026年9月22日 に作成

• Support Test Project Creation for New Projects オープン
  emitter:client:csharp feature

  難易度 2/5 1〜3時間 初心者へのやさしさ 72/100

  microsoft/typespec#12027 · コメント 1 件 · リアクション 1 件 · 2026年9月22日 に作成

• Job worker stops polling silently when a poll throws an Error オープン
  affects/8.10 affects/8.9 component/clients kind/bug likelihood/mid severity/mid

  難易度 2/5 1〜3時間 初心者へのやさしさ 78/100

  camunda/camunda#63825 · 2026年9月22日 に作成

• Two open-case totals on one screen: the Programs tile says 15,858 and the nav badge says 15,868 オープン
  bug frontend maui-pilot

  難易度 2/5 1〜3時間 初心者へのやさしさ 72/100

  Taleef7/workwell#651 · コメント 1 件 · 2026年9月22日 に作成

Java の issue をもっと見る