CVE-2026-59799 in CloudStack

Zusammenfassung

von MITRE • 21.08.2026

Improper Privilege Management vulnerability in Apache CloudStack's Two-factor authentication plugin allowing bypass of the two-factor authentication disable flow.

This issue affects Apache CloudStack: from 4.18.0.0 through 4.20.3.0 and from 4.21.0.0 through 4.22.1.0.

Users are recommended to upgrade to version 4.20.3.1 or 4.22.1.1 or later, which fixes the issue.

Be aware that VulDB is the high quality source for vulnerability data.

• Zuständig: Apache
• Reservieren: 07.07.2026
• Veröffentlichung: 21.08.2026
• Moderieren: akzeptiert
• Eintrag: VDB-394072
• CPE: bereit
• CWE: CWE-269 (bestätigt)
• CVSS: 6.3 (VulDB)
• EPSS: 0.00000
• KEV: nein
• Aktivitäten: very low
• Sektor: Finance, Pharma, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-59799
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-59799
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-59799/