Failure to Initialize a Secure Transport Layer (TLS) During Out-of-the-Box Setup.

未关闭

#14,074 创建于 2026年9月8日 1 条评论 0 个 reaction 已指派 0 人在 GitHub 查看

还没有人认领这个 Issue。

评估

难度: 5/5
预计耗时: 一周以上
新手友好度: 25/100

Issue 类型: 功能
描述清晰度: 需要澄清
活跃度: 活跃
技术栈: java
领域: api, backend, security

调研方向

首先按照官方 CloudStack 部署文档操作，复现通过端口 8080 的 HTTP 访问以及通过端口 8443 的失败 HTTPS 访问。检查 Management UI/API、SSVM 和 CPVM 的开箱即用设置；完成标准是默认启用 TLS，且管理流量不会以明文暴露。

由索引模型根据 Issue 内容生成。

描述

component:management-server type:security

The required feature described as a wish

Description: TLS is not enabled by default on the Management server or System VMs. This insecure default persists until explicitly remediated by the administrator.

Affected Component: Management UI / API, SSVM, CPVM

Impact: An attacker with network access can trivially intercept or sniff management traffic, including administrator credentials (password and 2FA codes), session tokens, API keys, and sensitive configuration data.

Steps to Reproduce:

Deploy ACS following the official documentation.
Navigate to http://:8080/ (no HTTPS redirect occurs).
Attempt to connect to https://:8443/ and confirm that the connection fails.
Capture traffic with Wireshark or tcpdump during a login session.
Observe that credentials and session tokens are transmitted in cleartext.

Recommended Remediation: Enable TLS by default during installation. A self-signed certificate can be automatically generated and configured without any additional effort on the user's part.

主要语言: Java
星标: 3.1k
派生: 1.4k
平均合并: 6 天 20 小时
30 天内合并 PR: 27

贡献指南

打开贡献指南

从这里开始

先读完整个 Issue，再读项目的贡献指南。
在 Issue 下留言说明你要接手 —— 这能避免两个人做同样的事。
Fork 仓库，在一个分支上完成修改。
提交 Pull Request，并在描述里引用这个 Issue 编号。

apache/cloudstack 的其他 Issue

Resize volume API validation errors are not displayed in the UI 未关闭

bug

难度 1/5 1 小时以内新手友好度 90/100

apache/cloudstack#14222 · 2026年9月22日创建
create-kubernetes-binaries-iso.sh builds the ISO without setting a volume ID on EL8 based os's 未关闭

bug component:kubernetes

难度 1/5 1 小时以内新手友好度 88/100

apache/cloudstack#14180 · 2026年9月16日创建
Resource fetching missing projectid: "-1" parameter 未关闭

bug component:projects component:UI

难度 1/5 1 小时以内新手友好度 88/100

apache/cloudstack#14070 · 5 条评论 · 2026年9月7日创建
Nas backup restore fails if the backup repository mount options have a trailing space 未关闭

component:backup

难度 2/5 1-3 小时新手友好度 76/100

apache/cloudstack#14013 · 2026年8月31日创建
KVM agent fails to connect to Ceph RBD storage pool after upgrading Ceph client to Tentacle 20.2.4 未关闭

bug component:ceph

难度 2/5 1-3 小时新手友好度 78/100

apache/cloudstack#13989 · 3 条评论 · 2026年8月27日创建

查看 apache/cloudstack 的全部 Issue

相似的 Issue

[Bug]: JavaScript dialog is complaining about changes when there were none 未关闭

awaiting triage bug Causes friction Hop Gui P1 P2 Transforms

难度 2/5 1-3 小时新手友好度 75/100

apache/hop#8564 · 2026年9月23日创建
[Bug][api] MemoryRef equality ignores the memory type 未关闭

难度 2/5 1-3 小时新手友好度 75/100

apache/flink-agents#1152 · 2026年9月23日创建
Gauntlet loot not showing up in boss section 未关闭

难度 2/5 1-3 小时新手友好度 75/100

TheStonedTurtle/Loot-Logger#97 · 2026年9月23日创建
TryBlueOceanMenu allocates a per-FlowNode URL object trio, retaining ~21 GiB on large pipeline graphs 未关闭

难度 2/5 1-3 小时新手友好度 70/100

jenkinsci/blueocean-plugin#5417 · 2026年9月23日创建
Dijkstra entry point crashes with ArrayIndexOutOfBoundsException when a vertex id exceeds the argument count 未关闭

难度 2/5 1-3 小时新手友好度 75/100

objectionary/eo-graphs#75 · 2026年9月23日创建

更多 Java Issue