CVE-2026-59655 in CloudStackinfo

Zusammenfassung

von VulDB • 21.08.2026

Eine Schwachstelle für die Offenlegung sensibler Informationen an unbefugte Akteure im OAuth-Authentifizierungsplugin von Apache CloudStack beim Auflisten der OAuth-Anbieter.

Dieses Problem betrifft Apache CloudStack: ab 4.19.0.0 bis einschließlich 4.20.3.0 sowie ab 4.21.0.0 bis einschließlich 4.22.1.0.

Benutzern wird empfohlen, auf die Versionen 4.20.3.1 oder 4.22.1.1 oder höher zu aktualisieren, welche das Problem beheben.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Zuständig

Apache

Reservieren

06.07.2026

Veröffentlichung

21.08.2026

Moderieren

akzeptiert

Eintrag

VDB-394070

CPE

bereit

EPSS

0.00000

KEV

nein

Aktivitäten

low

Quellen

Want to stay up to date on a daily basis?

Enable the mail alert feature now!