CVE-2026-59654 in CloudStack
Zusammenfassung
von VulDB • 21.08.2026
Ein Fehler im Bereich „Missing Release of Resource after Effective Lifetime“ in der funktionalen Implementierung der scoped global configuration von Apache CloudStack betrifft verschiedene Module und Plugins des CloudStack-Management-Servers, darunter Quota, Host-HA usw., und kann zu einem potenziellen Denial-of-Service (DoS)-Szenario für den Management-Server führen.
Dieses Problem betrifft Apache CloudStack: ab Version 4.7.0 bis einschließlich 4.20.3.0 sowie ab 4.21.0.0 bis einschließlich 4.22.1.0.
Es wird empfohlen, auf die Versionen 4.20.3.1 oder 4.22.1.1 bzw. neuere zu aktualisieren, welche das Problem beheben.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.