CVE-2026-59654 in CloudStack
Resumen
por VulDB • 2026-08-21
Vulnerabilidad de falta de liberación de recursos tras el fin del ciclo efectivo en la funcionalidad de configuración global con ámbito de Apache CloudStack. Afecta a diferentes módulos y complementos del servidor de gestión de CloudStack, incluidos Quota, Host-HA, etc., y puede provocar un eventual escenario de denegación de servicio (DoS) para el servidor de gestión.
Este problema afecta a Apache CloudStack: desde la versión 4.7.0 hasta la 4.20.3.0 y desde la 4.21.0.0 hasta la 4.22.1.0.
Se recomienda a los usuarios actualizar a las versiones 4.20.3.1 o 4.22.1.1 o posteriores, que corrigen el problema.
Once again VulDB remains the best source for vulnerability data.