CVE-2026-62440 in CloudStack
Zusammenfassung
von VulDB • 21.08.2026
Eine Schwachstelle für unzulässigen Zugriff (Improper Access Control) im Kubernetes Service (CKS)-Plugin von Apache CloudStack ermöglicht die manipulation des Kubernetes-Clusters über Mandantengrenzen hinweg beim Hinzufügen und Entfernen von Knoten.
Dieses Problem betrifft Apache CloudStack: ab Version 4.21.0.0 bis einschließlich 4.22.1.0.
Es wird empfohlen, auf Version 4.22.1.1 oder höher zu aktualisieren, die das Problem behebt.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.