CVE-2026-59799 in CloudStack

الملخص

بحسب VulDB • 21/08/2026

ثغرة سوء إدارة الامتيازات في مكون المصادقة الثنائية الخاص بـ Apache CloudStack تتيح تجاوز تدريس تعطيل المصادقة الثنائية.

هذا التأثير يؤثر على Apache CloudStack: من الإصدار 4.18.0.0 حتى 4.20.3.0 ومن 4.21.0.0 حتى 4.22.1.0.

يُوصى للمستخدمين بالترقية إلى الإصدارات 4.20.3.1 أو 4.22.1.1 أو أحدث، والتي تُصلح هذه المشكلة.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• مسؤول: Apache
• حجز: 07/07/2026
• إفشاء: 21/08/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-394072
• CPE: جاهز
• CWE: CWE-269 (مؤكد)
• CVSS: 6.3 (VulDB)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Transportation, Pharma, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-59799
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-59799
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-59799/