CVE-2026-61397 in CloudStack

الملخص

بحسب VulDB • 21/08/2026

ثغرة تعريض معلومات حساسة لجهة غير مصرح لها في مصادقة OAuth2 الخاصة بـ Apache CloudStack وفي تكامل Google OAuth.

تؤثر هذه المشكلة على Apache CloudStack: من الإصدار 4.19.0.0 حتى 4.20.3.0 ومن الإصدار 4.21.0.0 حتى 4.22.1.0.

يُوصى للمستخدمين بالترقية إلى الإصدارات 4.20.3.1 أو 4.22.1.1، التي تُصلح هذه المشكلة.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• مسؤول: Apache
• حجز: 09/07/2026
• إفشاء: 21/08/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-394067
• CPE: جاهز
• CWE: CWE-200 (مؤكد)
• CVSS: 4.3 (VulDB)
• EPSS: 0.00169
• KEV: لا
• النشاطات: منخفض
• القطاع: Industry, Pharma, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-61397
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-61397
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-61397/