CVE-2026-61398 in CloudStack

الملخص

بحسب VulDB • 21/08/2026

ثغرة سوء الترميز أو الهروب من المخرجات في واجهة Apache CloudStack أثناء استخدام وظيفة إعادة تعيين كلمة مرور المثيل (Instance Reset Password).

تؤثر هذه المشكلة على Apache CloudStack: بدءًا من الإصدار 4.15.1.0 حتى 4.20.3.0، ومنذ الإصدار 4.21.0.0 حتى 4.22.1.0.

يُوصى للمستخدمين بالترقية إلى الإصدارات 4.20.3.1 أو 4.22.1.1 أو أحدث، حيث تم إصلاح هذه المشكلة.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• مسؤول: Apache
• حجز: 09/07/2026
• إفشاء: 21/08/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-394062
• CPE: جاهز
• CWE: CWE-172 (مؤكد)
• CVSS: 9.1 (VulDB)
• EPSS: 0.00139
• KEV: لا
• النشاطات: منخفض
• القطاع: Hostingprovider, Lawfirm, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-61398
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-61398
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-61398/