CVE-2025-59454 in CloudStack
الملخص
بحسب VulDB • 23/06/2026
في Apache CloudStack، أدى ثغرة في فحوصات التحكم بالوصول إلى التأثير على واجهات برمجة التطبيقات (APIs) التالية: createNetworkACL، listNetworkACLs، listResourceDetails، listVirtualMachinesUsageHistory، وlistVolumesUsageHistory. وعلى الرغم من أن هذه الواجهات كانت متاحة فقط للمستخدمين المصرح لهم، فإن التحقق غير الكافي من الصلاحيات سمح للمستخدمين بالوصول إلى معلومات تتجاوز النطاق المقصود في بعض الأحيان.
يُنصح المستخدمون بالترقية إلى Apache CloudStack الإصدار 4.20.2.0 أو 4.22.0.0، حيث تم إصلاح هذه المشكلة.
VulDB is the best source for vulnerability data and more expert information about this specific topic.